搜索

[9102] 2015-07-06_针对流行手机应用LINE的恶意木马，可窃取用户聊天记录

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2015-07-06_针对流行手机应用LINE的恶意木马，可窃取用户聊天记录 针 对 流 行 手 机 应 用 L I N E 的 恶 意 木 马 ， 可 窃 取 用 户 聊 天 记 录 F r e e B u f   2 0 1 5 - 0 7 - 0 6 微 信 号 微 信 号 : f r e e b u f 研 究 人 员 近 日 发 现 了 一 个 针 对 流 行 聊 天 软 件 研 究 人 员 近 日 发 现 了 一 个 针 对 流 行 聊 天 软 件 L I N E 的 恶 意 木 马 ， 能 够 从 的 恶 意 木 马 ， 能 够 从 L I N E 上 获 取 短 信 ， 视 频 ， 图 片 ， 通 话 记 录 以 上 获 取 短 信 ， 视 频 ， 图 片 ， 通 话 记 录 以 及 聊 天 内 容 。 该 工 具 被 称 为 及 聊 天 内 容 。 该 工 具 被 称 为 “ A n d r o R A T I n t e r n ” ， 而 对 外 售 卖 时 则 叫 ， 而 对 外 售 卖 时 则 叫 “ 安 卓 分 析 器 安 卓 分 析 器 ” 。 。 攻 击 原 理 攻 击 原 理 L I N E 是 目 前 日 本 最 流 行 的 通 信 应 用 程 序 之 一 。 用 户 可 以 拨 打 语 音 、 视 频 电 话 和 发 送 消 息 。   L I N E 适 用 于 所 有 平 台 ， 并 且 已 经 有 很 多 语 言 版 本 ， 全 球 有 超 过 6 0 0 万 的 用 户 在 使 用 。 该 恶 意 软 件 特 别 针 对 日 本 用 户 。 一 旦 它 下 载 在 智 能 手 机 上 ， 该 木 马 能 够 从 L I N E 上 获 取 联 系 人 数 据 ， 短 信 ， 视 频 ， 图 片 ， 通 话 记 录 ， G P S 定 位 ， S D 卡 的 变 化 以 及 聊 天 内 容 。 A n d r o i d 恶 意 软 件 窃 取 短 信 、 联 系 人 信 息 和 其 他 文 件 的 情 况 虽 然 并 不 少 见 。 但 由 于 L I N E 是 在 沙 盒 中 运 行 ， 因 此 一 直 以 来 从 L I N E 窃 取 信 息 比 较 困 难 。 A n d r o R A T I n t e r n 使 用 A n d r o i d 中 的 T T S 功 能 （ t e x t - t o - s p e e c h ） 来 绕 过 安 全 机 制 。 这 个 功 能 旨 在 帮 助 视 障 用 户 ， 但 恶 意 软 件 开 发 者 却 利 用 它 来 捕 获 L I N E 信 息 ， 这 也 是 目 前 为 止 第 一 个 通 过 A n d r o i d 操 作 系 统 提 供 的 辅 助 功 能 来 窃 取 数 据 的 恶 意 程 序 。 L o o k o u t 在 博 客 中 解 释 说 ： 在 博 客 中 解 释 说 ： “ 这 次 A n d r o R A T I n t e r n 让 我 们 看 到 了 不 单 纯 依 靠 基 于 操 作 系 统 的 移 动 数 据 安 全 保 护 的 重 要 性 ， 虽 然 事 实 上 这 仅 仅 只 是 恶 意 使 用 合 法 操 作 系 统 的 辅 助 服 务 ” “ 辅 助 服 务 功 能 在 正 常 的 应 用 程 序 权 限 模 型 外 运 行 ， 于 是 A n d r o R A T I n t e r n 就 利 用 这 种 功 能 来 规 避 保 护 移 动 数 据 的 应 用 程 序 沙 箱 。 ”
危 害 危 害 专 家 说 A n d r o R A T I n t e r n 对 个 人 和 企 业 都 构 成 了 威 胁 。 而 且 由 于 恶 意 软 件 只 能 本 地 下 载 ， 攻 击 者 只 要 能 接 触 到 受 害 者 的 手 机 就 能 将 软 件 下 载 到 目 标 手 机 上 。 研 究 人 员 认 为 ， 通 过 该 漏 洞 ， 攻 击 者 不 仅 可 能 获 取 了 用 户 的 数 据 ， 甚 至 有 可 能 获 取 L i n e 公 司 的 数 据 。 * 参 考 来 源 s e c u r i t y w e e k ， 译 / 江 湖 小 吓 ， 转 载 请 注 明 来 自 F r e e b u f . C O M （ 黑 客 与 极 客 ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理