微软发现严重安全漏洞,影响数十亿下载量 Android 应用
创始人
2024-05-05 16:41:14
0

原标题:微软发现严重安全漏洞,影响数十亿下载量 Android 应用

据AndroidAuthority 报道,微软近日披露了一个名为“Dirty Stream”的严重安全漏洞,该漏洞可能影响到数十亿下载量的 Android 应用。攻击者一旦利用此漏洞,便有可能控制应用并窃取用户敏感信息。

据IT之家了解,“Dirty Stream”漏洞的核心在于恶意应用可以操纵和滥用 Android 的内容提供程序系统。该系统通常用于设备上不同应用之间安全地交换数据,并包含严格的数据隔离、特定 URI 附加权限以及文件路径验证等安全措施,以防止未经授权的访问。

然而,如果内容提供程序系统没有被正确实现,就会产生漏洞。微软研究人员发现,不当使用“自定义意图”(custom intents,Android 应用组件之间的通信系统)可能会暴露应用的敏感区域。例如,易受攻击的应用可能无法充分检查文件名或路径,从而为恶意应用提供了可乘之机,使其可以将伪装成合法文件的恶意代码混入其中。

攻击者利用“Dirty Stream”漏洞后,可以诱骗易受攻击的应用覆盖其私有存储空间中的关键文件。这种攻击可能使得攻击者完全控制应用,未经授权访问敏感用户数据,或拦截私密登录信息。

微软的研究表明,此漏洞并非个例,研究人员发现许多流行的 Android 应用都存在内容提供程序系统实现不当的问题。例如,拥有超过 10 亿安装量的小米文件管理器和拥有约 5 亿安装量的 WPS Office 都存在此漏洞。

微软研究人员 Dimitrios Valsamaras 强调了受影响设备数量的庞大,他表示:“我们在 Google Play 商店中发现了多个易受攻击的应用,这些应用的总安装量超过 40 亿次。”

微软已积极分享其发现,并通知可能存在漏洞的应用开发者,并与他们合作部署修复程序。上述两家公司都已迅速承认其软件中存在的问题。

此外,谷歌也采取了措施来防止类似漏洞的出现,其更新了应用安全指南,现在更加强调可利用的常见内容提供程序设计缺陷。

来源:IT之家

相关内容

热门资讯

探秘矮星系:超大质量黑洞成长的... 大家好,今天咱们来聊聊宇宙中那些神秘又迷人的事儿,关于超大质量黑洞的成长之谜,而这个谜团的关键线索,...
聚焦前沿领域 未来科学大奖十周... 中证报中证网讯(记者 乔翔)日前,未来科学大奖十周年庆典在上海举行。本次庆典由中国科学院院士、上海交...
《GTA Online 2.0... 2025-07-09 18:21:35 作者:狼叫兽 据一位曾参与法国粉丝网站“Rockstar ...
世运电路跌1.21%,成交额8... 7月10日,世运电路跌1.21%,成交额8.48亿元,换手率3.91%,总市值216.96亿元。 异...
神舟十九号航天员乘组首次亮相,... 神舟十九号航天员乘组的三位成员——蔡旭哲、宋令东、王浩泽,在结束太空之旅60余天后,终于在北京航天城...
新 iPhone 来了,买吗? 众所周知,iPhone 系列一年一更。 通常来说,每年的新款旗舰 iPhone,都会有一款主打机型。...
原创 为... 从多米尼加与中国女排比赛的表现来看,她们的实力并没有比过去弱,几个重炮手依然在队,她们的跳发球依然厉...
曝苹果折叠屏iPhone面板已... 快科技7月10日消息,据媒体报道,苹果首款可折叠iPhone显示屏由三星生产,该公司在韩国忠清南道牙...
延边州桑黄应用研讨会在安图县新... 7月8日,“探索桑黄新应用,助力健康产业新发展”桑黄应用研讨会在安图县新合乡北茶有机桑黄基地举办。乡...
可灵AI将推出可图2.1新模型... 近日,可灵AI举办“灵感工坊”上海站创作者沙龙活动,可灵AI创作者及技术爱好者汇聚一堂,共同分享创作...