AndroidNFC漏洞可被黑客拿来传播植入恶意软件
ZDNet 报道称,近期曝光的一个 Android 漏洞,导致黑客能够利用设备上的近场接触(NFC)功能,向受害者传播植入恶意软件。 CVE-2019-2114 漏洞报告指出,问题源自一项鲜为人知的 Android OS 功能,它就是 NFC Beaming 。所有运行 Android 8 Oreo 及以上版本的设备,都会受到影响。
据悉,NFC 广播通过设备内部的 Android OS 服务(Android Beam)来工作。(截图 via ZDNet )
这项服务允许 Android 设备使用近场通讯(NFC)技术来替代 Wi-Fi 或蓝牙,将图像、文件、视频、甚至应用程序,发送到另一台设备上。
通常情况下,通过 NFC 传输的 APK 安装包会存储在设备上,并在屏幕上显示相关通知,询问用户是否允许安装未知来源的应用程序。
然而今年 1 月,一位名叫 Y. Shafranovich 的安全研究人员发现:在 Android 8(Oreo)或更高版本的系统上通过 NFC 广播来发送应用程序,并不会显示这一提示。
相反,该通知允许用户一键安装应用程序,而不发出任何安全警告。
尽管缺少一个提示,听起来似乎并不那么重要,但它还是成为了 Android 安全模型中的一个重大问题。
庆幸的是,谷歌已在 2019 年 10 月修复了这个影响 Android 设备的 NFC Beaming 漏洞。
“未知来源”的定义,特指通过官方 Play 商店之外安装的任何东西,其默认都被视为不受信任和未经验证。
若用户需要侧载外部应用,必须前往设置菜单,然后手动启用“允许从未知来源安装应用”。
Android 8 Oreo 之前,这项设置并没有什么问题。然而从 Android 8 Oreo 开始,谷歌将这种机制重新设计为基于 App 的设置。
在 CVE-2019-2114 漏洞中,Android Beam 竟然被列入了白名单,获得了与官方 Play 应用商店相同的信任权限。
谷歌表示,Android Beam 服务从来就不是安装应用程序的一种方式,而仅仅是一种在设备之间传输数据的方式。
即便如此,该公司还是在 2019 年 10 月的 Android 安全补丁中,将 Android Beam 踢出了这款移动操作系统中的受信任来源列表
对于数百万仍处于危险之中的 Android 用户,我们在此建议大家尽快升级 手机 的安全补丁、或者尽量在不使用时关闭 NFC 和 Android Beam 功能。
【来源:cnBeta.COM】
名侦探柯南黑衣人手办公布咸鱼翻身把歌唱在名侦探柯南中柯南最大的宿敌并不是把他变嫩的神秘黑衣组织,而是这位在原作中屡次出场黑衣人嫌犯,干尽了各种ldquo坏事rdquo,可以说或许这个扮演嫌疑犯黑衣人才是本作的灵魂人物。
辐射4摩天大楼泳池商铺科研中心应有尽有当辉煌的现代文明社会因为核子战争毁于一旦之后,在辐射4的世界里就很难享受到从前高楼大厦的城市豪宅生活了,厌倦了用捡来的烂木头和锈铁板搭的小破房子之后,废土王者急需要改变住宿质量,于
弩哥再谈死亡搁浅超越时代震撼人心的游戏小岛秀夫在死亡搁浅里集结了一众影视圈的名人弩哥,托罗导演和拔叔,为这部如今也摸不到头脑的游戏更增添了一些色彩,但即使是这些参与者本人也对游戏不甚了解,如今弩哥诺曼middot里杜斯
灵魂能力6角色预告片第二弹公布!新角色古罗登场万代南梦宫今日为旗下即将上市的格斗大作灵魂能力6(SoulCaliburVI)公布了第二弹角色宣传片,首次公开了手持双刀的新角色ldquo古罗(Groh)rdquo,以及三位老角色
暴雪总部狼骑兵雕像从何而来?没想到竟然中国制造!暴雪公司的里有个高达4米的兽人战士,这是事实,虽然它并不是活的而是一座雕像。这位兽人战士骑着狼,乍一看有点像魔兽争霸3里的先知,不过他手里拿着的是战斧而不是闪电杖。它既是暴雪总部的
王者荣耀安琪拉新皮肤魔法书换成数码熊王者荣耀带来了安琪拉的新皮肤ldquo心灵骇客rdquo,双马尾小萝莉摇身一变成了赛博朋克小公主,技能科技感十足。据官方介绍,安琪拉心灵骇客的形象设计,创作灵感源于玩家六方在命(苏
彩虹六号围攻将涨价高级版代替标准版育碧在今天发表新的博客,介绍了彩虹六号围攻新的定价策略。入门版的游戏定价没什么变化,不过在2018年2月13日之后,原来售价40美元的标准版将被售价60美元的高级版替代,也就是说普
Intel八代处理器添神U入门级奔腾G5600首曝光近日,外媒获得一份关于英特尔八代奔腾处理器的规格信息,其中就有神U奔腾G4560的延续版奔腾G5600。对于游戏玩家而言,八代酷睿I78700K发售已经过去半年时间,而入门级CPU
像素独立游戏Celeste获得IGN10分已登录SteamIGN给出了今年的第一个10分满分测评,延续了IGN一向的ldquo政治正确rdquo,这款10分佳作又是一款像素独立游戏,来自TowerFall(倒塔)开发商的Celeste,玩
肯塔基0号公路开发商发免费小游戏探索闹鬼电视台肯塔基0号公路是一部魔幻超现实主义的独立冒险游戏,有着令人过目不忘的画面风格和叙事特点。由独立开发商CardboardComputer打造,游戏即将迎来最终章ldquo第五章rdq
八杀之夜来袭CP曝光,王者起源正式揭秘!本周看点一八杀之夜来袭,五军对决两对CP抢先曝光五军对决模式大家已经期待很久了,2月3日晚上8点,十位KPL顶级选手将两两组队,分别代表五军阵营,带来精彩激烈的表演赛,由5v5变成