百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术文章 > 正文

一条短信让你手机崩溃!夺命短信威胁Android手机用户

cac55 2025-03-03 17:34 12 浏览 0 评论

还记得去年中,苹果(Apple)的iOS系统爆发大漏洞,一封夹杂阿拉伯字、中文字,并以 Unicode 编码写成的奇怪简讯,就可以让收到简讯的 iPhone 当机!现在,又有恶意程序透过简讯散布病毒,不过这次瞄准的对象是 广大的 Android 手机用户,收到该病毒简讯的 Android 手机,简讯、网络、电话以及个人资料等,都可能遭黑客窃取。

国外信息安全业者 Heimdal Security 发现,这次瞄准 Android 手机的恶意程序称为 Mazae Bot,黑客主要是透过手机简讯来散发;该简讯内容为“您已收到多媒体讯息从+'发送者手机号码国码''发送者手机号码'”后面还会附带一串网址 http:www.mmsforyou [.] Net /mms.apk ,若使用者点选该网址,若 Android 用户点选网址并执行该APK,便会让黑客取得装置的管理权限,进而撰写/传送/读取简讯、使用网络、拨打电话,甚至可以将手机上的资料通通移除。

另外,Heimdal Security 还指出,黑客还可以利用此漏洞来读取使用者的金融凭证简讯,更能藉此展开中间人攻击。Heimdal Security 建议 Android 使用者千万要提防,切勿随意点开简讯上的连结网址,并且不要随意安装 Google Play 以外的程序,以确保自己手机的资料安全无虞。

业内闻名的Stagefright漏洞

行动信息安全公司Zimperium在Android 作业系统中发现一个严重的安全漏洞,黑客发送一封简讯就可以窃取手机资料,且用户可能浑然不知!影响范围极大,Android 2.2至Android 5.1版的行动装置都可能被骇,总计约有95%的Android 使用者都在此影响范围内。

行动信息安全公司 Zimperium 研究员 Joshua Drake 指出,这个名为「Stagefright」的安全漏洞存在 Android 手机中,堪称史上最严重的系统漏洞。直到修补程序被开发出来,使用 Android 2.2 Froyo 以上作业系统的行动装置都将暴露在风险中,预估共有 95%、9.5 亿个行动装置受影响。

Zimperium 指出,若黑客取得你的电话号码,就可以透过多媒体简讯发送恶意程序来入侵手机;骇入手机后,便可窃取麦克风、电子邮件、文件、网站账号密码等私人资料。最可怕的是用户可能浑然不觉。

风声鹤唳的iOS致命短信事件

怪异简讯导致 iPhone 当机,使用者认为,这个情形似乎是因为iPhone 的横幅通知提醒功能(banner notification)。此一功能在处理 Unicode文字时,会以预览方式显示文字,若简讯内含有特定字符,就会导致 iPhone 的横幅通知会在显示讯息文字时当机。

藉由社交网站的力量,恶意简讯扩散的更快,提醒大家不要再尝试,免得灾情更加扩大。苹果目前已经得知此一消息,表示将很快释出更新软件来修复这个问题。

智能手机安全攻防

智能手机中毒概率高,还与用户的安全意识弱有直接关系,因此若想防止自己的手机中毒,除了安装强力防病毒软件,还必须加强自我防范意识,可以从以下三点入手:第一,不要随便扫描二维码,虽然二维码支付很方便,但是一些陌生商家或个人的发布二维码,极有可能其中就植入了木马程序。第二,不要随意点击那些垃圾短信里的链接,诸如“恭喜你中奖了,请点击链接下载“,当你点击链接之后就感染病毒了。第三,不要去下载垃圾应用或手游,在应用商店里都有不少垃圾手游,也植入了病毒和木马程序。下面,小狮子还为大家整理了多个保护用户隐私的小技巧,分享给大家。

1.不在山寨商店下载无名气应用程序

山寨商店也出现过很多不合格应用以及垃圾应用,应用涉及到的隐私权限会威胁到用户的隐私,这也与山寨商店对应用审核不严有很大关系,山寨商店下载应用程序并安装时,用户是会跳过查看应用权限这一步的,所以请不要在山寨商店下载没有名气的应用程序。

2.尽量少用USB模式下直接安装应用

这一点与第一点同理,用户经常会使用某些手机助手直接安装软件,同样会跳过Android上查看应用权限一项,正确的方法是下载应用后,将应用程序传输至手机,并使用文件管理器打开并在手机上安装应用程序,这样用户依旧会查看到应用程序所需权限的列表。

3.看到危险权限请谨慎安装

涉及到用户隐私的权限包括,短信相关权限、联系人权限、地理位置权限、拍照权限以及录音权限,在安装应用时应当注意,如果应用本身并不涉及到这些权限:比如一款游戏,就不要安装以免用户隐私泄露。

4. 关闭位置信息访问权限

在Android系统设置选项中,会有位置信息访问权限一项,这一项默认情况下需要我们关闭,这样应用程序在访问位置信息时就会提醒我们,如果你确定应用程序请求的这项信息对你有用,那么在此时可以开启,而平时不使用时,请关闭此项。

5. 禁止浏览器接受Cookie

Cookie的方便之处就是可以保存你在网站上存储的用户名、密码,但实际这样的行为很容易泄露Cookie,所以最安全的方法就是禁止接受Cookie,设置方法是在浏览器设置的隐私与安全中,不勾选接受Cookie,缺点是每次登陆都要设置用户名、密码。

6.借助第三方软件禁止广告

移动广告是大部分开发者赖以生存的经济来源,但是大部分用户并没有点击广告的习惯,而且广告插件还会记录用户的使用习惯,并向用户推送相应分类广告,同样具备收集用户信息的特性,所以你可以在root后,屏蔽掉手机的广告。

7.使用安全软件管理权限

root后很多安全软件具备了应用的权限管理,也就是应用在使用相关用户权限时会给用户提示,使用这类软件可以判断应用是否正确的使用用户权限,而不是使用涉及到用户隐私的权限,这样可以从根本上防止隐私被泄露。

相关推荐

MIRIX重塑AI记忆:超Gemini 410%,节省99.9%内存,APP同步上线

MIRIX,一个由UCSD和NYU团队主导的新系统,正在重新定义AI的记忆格局。在过去的十年里,我们见证了大型语言模型席卷全球,从写作助手到代码生成器,无所不能。然而,即使最强大的模型依...

硬盘坏了怎么把数据弄出来对比10种硬盘数据恢复软件

机械硬盘或固态硬盘损坏导致数据丢失时,应立即停止对硬盘的读写操作,并根据损坏类型选择逻辑层恢复工具或专业物理恢复服务。紧急处置措施立即停止通电使用:发现硬盘异响、无法识别或数据异常时,需立即断开连接,...

蓝宝石B850A WIFI主板新玩法:内存小参调节体验

蓝宝石前段时间发布了一款性价比极高的主板:NITRO氮动B850AWIFI主板。这款主板的售价只要1349元,相比普遍1500元以上的B850主板,确实极具竞争力。虽然价格实惠,蓝宝石NITR...

内存卡损坏读不出怎么修复?这5个数据恢复工具汇总,3秒挽回!

在数字化生活的浪潮中,内存卡凭借小巧便携与大容量存储的特性,成为相机、手机、行车记录仪等设备存储数据的得力助手,承载着无数珍贵回忆与重要文件。然而,当内存卡突然损坏无法读取,无论是误删、格式化、病毒入...

内存卡修复不再难,2025年必学的6款软件工具

内存卡出现问题时,通常是因为文件系统损坏、物理损坏或病毒感染。通过专业的修复工具,我们可以尝试恢复数据并修复内存卡。内存卡修复利器:万兴恢复专家万兴恢复专家是一款功能强大的数据恢复软件,支持多种设备和...

有5款内存卡修复工具汇总,内存卡数据轻松找回!

在如今的数字时代,内存卡作为不可或缺的存储介质,广泛应用于相机、手机、行车记录仪等各类设备中,承载着我们珍贵的照片、视频以及重要文件。然而,数据丢失的风险却如影随形,误删、格式化、病毒入侵、硬件故障等...

揭秘:如何通过多种方式精准查询内存条型号及规避风险?

以下是内存条型号查询的常用方法及注意事项,综合了物理查看、软件检测、编码解析等多种方式:一、物理标签查看法1.拆机查看标签打开电脑主机/笔记本后盖找到内存条,观察标签上的型号标识。例如内存标签通常标...

内存卡数据恢复5个工具汇总推荐,轻松找回珍贵记忆!

在这个数字化时代,内存卡作为我们存储珍贵照片、重要文件的常用载体,广泛应用于手机、相机、平板电脑等设备。但数据丢失的意外却常常不期而至,误删除、格式化、病毒攻击,甚至内存卡的物理损坏,都可能让辛苦保存...

电脑内存智能监控清理,优化性能的实用软件

软件介绍Memorycleaner是一款内存清理软件。功能很强,效果很不错。Memorycleaner会在内存用量超出80%时,自动执行“裁剪进程工作集”“清理系统缓存”以及“用全部可能的方法清理...

TechPowerUp MemTest64:内存稳定性测试利器

TechPowerUpMemTest64:内存稳定性测试利器一、软件简介TechPowerUpMemTest64,由知名硬件信息工具GPU-Z的出品公司TechPowerUp发布,是一款专为64位...

微软推出AI恶意软件检测智能体Project Ire,精确度高达98%

IT之家8月6日消息,当地时间周二,微软宣布推出可自主分析恶意软件的AI检测系统原型——ProjectIre。该项目由微软研究院、Defender研究团队及Discovery&a...

农村老木匠常用的20种老工具,手艺人靠它养活一家人,你认识几种

生活中的手艺老匠人是非常受到尊敬和崇拜的,特别是在农村曾经的老匠人都是家里的“座上宾”。对于民间传统的手艺人,有一种说法就是传统的八大匠:木匠、泥匠、篾匠、铁匠、船匠、石匠、油匠和剃头匠。木匠的祖始爷...

恶意木马新变种伪装成聊天工具诱人点击

国家计算机病毒应急处理中心通过对互联网监测发现,近期出现一种恶意木马程序变种Trojan_FakeQQ.CTU。该变种通过伪装成即时聊天工具,诱使计算机用户点击运行。该变种运行后,将其自身复制到受感染...

学习网络安全 这些工具你知道吗?

工欲善其事必先利其器,在新入门网络安全的小伙伴而言。这些工具你必须要有所了解。本文我们简单说说这些网络安全工具吧!Web安全类web类工具主要是通过各种扫描工具,发现web站点存在的各种漏洞...

5分钟盗走你的隐私照片,这个全球性漏洞到底有多可怕?

这个时代,大家对电脑出现漏洞,可能已经习以为常。但如果机哥告诉大家,这个漏洞能够在5分钟内,破解并盗取你所有加密文件,而且还无法通过软件和补丁修复...这可就有点吓人啦。事情是酱婶的。来自荷兰埃因...

取消回复欢迎 发表评论: