暫時無藥可救 新型病毒肆虐安卓

我們知道，大多數惡意軟體需要某種形式與用戶互動才能感染設備，比如：點擊網路釣魚郵件中的鏈接，或者安裝從未驗證源安裝軟體。

但是，最近一種被稱為「斗篷」和「匕首」的新型攻擊病毒基本上在你沒有意識的情況下，直接接管你的Android手機。準確來說，只要是版本號7.1.2一下的Android設備都會被這種病毒攻擊。

由加利福尼亞大學和喬治亞理工學院的研究小組描述，「斗篷」和「匕首」病毒依賴於Android UI處理某些許可權的方式，從而再取得Adroid系統內部使用許可權，其中應用程序包括SYSTEM_ALERT_WINDOW和BIND_ACCESSIBILITY_SERVICE，獲取信任後，執刑木馬程序。

這樣黑客製作的惡意軟體就能最大程度的避開Google Paly的檢查。如果一個應用程序是谷歌的Play商店下載而來，那麼這兩種病毒會自動授予手機許可權，黑客可以輕鬆的竊取你的密碼和PIN。

並且黑客可以結合這兩種病毒，默默的在你的手機里安裝一個「神模式」應用程序，這個程序會獲得手機的全部許可權，包括訪問你的消息、電話聯繫人甚至銀行卡密碼等。研究人員稱：他們對20名受害者進行了測試，沒有人意識到發生了什麼。

目前谷歌雖然已經知道了這件事，但是他們暫時不會修復，因為牽涉到多個合法應用許可權，因此不是一般可以簡單修復。

所以現階段大家一定不要下載各種來歷不明的應用軟體，並要時刻留意系統中的應用許可權狀況。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！