滚动快讯 绝对牛火锅一锅四吃,想吃什么有什么 健康中国 爱瞳行动 尤本林谈书法艺术的悟性与个性 口碑很好的AI人工智能教育一对一辅导加盟项目 人工智能教育加盟项目的加盟费用大概需要多少 介绍一种智能开关 金天国际名食养商城在这里注册 第十五届全国高性能计算学术年会8月在内蒙古召开 给你一套“自动清洁”的新风系统--卡洛尼新风的AOBC到底是什么? 内衣行业“奥斯卡”颁奖典礼隆重举行,共襄行业璀璨荣耀之夜
 当前位置:科 技
 
GeekPwn 2019:腾讯移动安全实验室成功破解三款主流安卓手机
发布时间:2019-10-28 17:54:52  浏览次数:1560

当我们的生活被形形色色的手机应用包围,你或许还没发现那些潜在的安全风险已经浮出水面。10月24日,GeekPwn 2019国际安全极客大赛在上海召开,腾讯移动安全实验室参赛团队现场成功破解三款主流品牌安卓手机,利用漏洞实现在手机中自动安装、运行APP,获取手机的GPS位置信息等操作。

多漏洞组合串联 腾讯移动安全实验室成功破解3款主流安卓手机

移动互联网时代,用户越来越依赖智能手机,在手机购物、娱乐聊天过程中,在手机上保留了大量敏感的隐私信息,如手机号码、身份证号、银行卡账户、密码等,一旦手机被攻破导致泄漏,将给用户带来极大的危害。随着网络技术的更新,不法分子从原来只靠电话忽悠,进化到联合恶意链接、病毒APP,诱导用户下载安装。此次在GeekPwn 2019大赛上,腾讯移动安全实验室就通过扫描二维码访问用户手机中的网址,实现了应用程序自动安装。

来自腾讯移动安全实验室的高级研究员韩紫东、韩景维选择了三款不同品牌安卓手机作为攻破对象,详细地展示了攻破手法及步骤。两位选手首先用三款手机分别扫描二维码,使其跳转至一个网站。该网站里的内容是利用手机漏洞构造好的一些链接,一旦被攻击的手机访问这些链接,就会触发相关的漏洞,当漏洞一个一个被触发并组合串联起来,最终会静默安装指定的应用程序,并将其调起。在现场验证中,腾讯移动安全实验室的两位选手在不到20分钟的时间里,先后攻破三款手机,完成了恶意APP安装,并成功获取到指定手机的GPS位置信息。

腾讯安全开放能力 助力设备厂商维护安全

腾讯移动安全实验室在赛场上的精彩表现充分展现了腾讯安全在漏洞挖掘方面的技术领先性。

伴随着移动终端的多样性发展和智能化演进,终端上所承载的各类应用已成为移动运营商新的收入来源和核心业务增长点,如手机网上支付、电子商务、基于位置的服务等富有特色的一系列增值服务,这将极大地激发运营商、终端厂商、增值服务提供商对终端安全保障体系的关注和投入,移动终端安全已成为新的产业链。

腾讯移动安全实验室专注于移动生态安全研究和物联网生态安全研究,为腾讯众多的移动软件提供安全防御能力和黑产识别、打击能力。针对设备APP,基于Android和IOS平台开发语言的VMP保护方案能大幅提高攻击者逆向分析APP进行漏洞挖掘的成本和精力;在协议保护方面,对数据进行加密等安全处理行为能够保证数据内容不被窃取或篡改,保证数据传输层的协议及内容安全;在固件方面,IoT安全编译器通过对Native代码的深度保护,提供攻击者固件漏洞挖掘的成本。

实验室还建立了领先的软件安全能力和漏洞挖掘能力,在移动生态安全能力上,除为腾讯内部移动应用发掘零日漏洞外,也多次收到谷歌Android的零日漏洞致谢。在物联网和智能设备领域,移动安全实验室在GeekPwn 2018分别破解了多款智能门锁,远程控制10多款智能家居设备,预演并帮助智能家居产品提升安全性能。

随着物联网的发展和智能家居设备为广大的用户接受,各类设备、流量、账号系统、甚至移动端app,安全边界越来越模糊,生态体系包括第三方授权和集成的纬度也越来越多,导致在各个层面安全问题频繁出现。腾讯移动安全实验室和众多的设备厂商联合,在智能设备准入、身份认证、账号体系,以及行业解决方案上深度合作,给个人用户和企业用户提供领先的安全保障能力。
来源:中华网

 

      

上一篇: 腾讯安全携手GeekPwn2019,探索前沿攻防技术、护航产业安全发展
下一篇: 全影音商务旗舰 中兴AXON天机 7今日正式发售

 
推荐资讯
· 飞剑科技签约中国航天,再掀钛晶杯壶
· 知诚会举办首都慈善组织财务负责人圆
· 知诚会承办《2018年第二期科技社
· 知诚会会长任壮荣获“北京市优秀社会
· 知诚会作为北京市特色商会应邀参加工
· 香港富格林平台助你规避亏损&nbs
· “知诚社会组织财税一体化系统2.0
· 知诚会“学习型、支持型、示范型”党
· 知诚会“学习型、支持型、示范型”党
· 知诚会秘书长受邀参加“一带一路”国
 
相关资讯
· 51Club+惊艳亮相第4届厦门国
· 箭牌卫浴高规格参加家装两会,共谋行
· 箭牌卫浴花开并蒂,再获房企500强
· 腾讯安全携手GeekPwn2019
· GeekPwn 2019
· 流氓软件下载器上演“空手套白狼”&
· 剧透国际安全圈“新风向” 
· 腾讯安全升级企鹅守护功能 
· 腾讯安全亮相2019MOSEC移动
· 第三届TSec全球议题征集正式开启
 
联系我们
 
品牌宣传编辑部
客服联系电话:010-52487360
QQ:840573529
业务咨询电话:010-52487360
QQ:593634808
投稿、投诉邮箱:lucky.27@126.com
QQ:840573529
关于我们 - 联系我们 - 网编人员 - 网编招聘 - 网站合作 - 随机投稿
Copyright 2003-2010 www.hbppt.com Inc All Rights Reserved
京ICP备10040773号-16