黑客伪造Google Android更新 瞄准中国Android用户

安全
据安全公司赛门铁克(Symantec)报道,Google最新的Android操作系统系统更新似乎被黑客攻破了。

据安全公司赛门铁克(Symantec)报道,Google最新的Android操作系统系统更新似乎被黑客攻破了。

Google刚刚发布一个叫做“Android市场安全工具(Android Market Security Tool)”的程序来杀死“DroidDream”Android手机病毒,赛门铁克发现的这个病毒软件也叫“Android市场安全工具”,只不过对Google的程序进行了重新打包。赛门铁克称这个虚假安全工具会发送短信到一个指挥控制服务器。目前他们正在分析病毒代码,这个病毒是在一个第三方应用市场中发现的,攻击对象是中国用户。

最令人震惊的是这个病毒的代码托管在Google Code 上,采用了Apache许可协议。该病毒表明黑客对Android很感兴趣。

上周Google罕见地强制用户在Android手机上安装了Android市场安全工具,以便除去DroidDream病毒。通常负责向设备发布更新的都是手机厂商或电信运营商,Google很少自己发布更新。Google之所以这么做是因为Google官方Android应用市场中有50多款应用感染了DroidDream病毒,该病毒可以盗取用户的IMEI、IMSI等信息,然后发送到一台位于加州Fremont的服务器上。

DroidDream还会下载其他代码到用户的手机上,利用“exploid”和“rageagainstthecage”两个漏洞来感染手机。Google已经在Android 2.2.2以上版本中打上了补丁,但遗憾的是很多Android用户没有安装最新版Android。卡巴斯基病毒分析师称Google的这个工具并没有修复遭到攻击的漏洞,只不过除去了DroidDream。

责任编辑:蓝雨泪 来源: 36氪
相关推荐

2010-03-18 14:50:55

2023-01-11 11:49:23

2023-07-07 15:47:03

2009-08-04 10:32:13

Android

2013-08-19 09:44:59

Android设计指导Android Des

2015-09-14 15:21:22

2011-04-08 13:11:48

AndroidGoogle

2012-03-15 21:11:33

2021-10-20 10:54:53

Android 12Google更新

2009-05-05 08:28:40

SymbianAndroid移动OS

2013-11-18 09:51:12

GoogleGoogle Sear

2015-03-10 18:07:53

2010-01-14 19:41:45

Gmail账户中国黑客

2020-07-09 14:44:21

黑客Keeper网络攻击

2016-10-31 08:48:32

AndroidGoogle开源

2021-04-12 18:02:41

Android恶意软件黑客攻击

2023-11-21 14:57:27

2012-04-18 09:22:40

Chrome for

2013-01-15 10:22:16

2021-03-29 10:45:39

恶意软件安卓监控用户
点赞
收藏

51CTO技术栈公众号