为期两年的研究揭示了 Android 的大问题 – 应用易被假冒
在两年的时间里进行的一项研究表明，危险的应用仍然是Android系统一个重要问题，尽管谷歌在这方面的改进本应提高用户安全水平。来自悉尼大学和英联邦科学与工业研究组织（CSIRO）的Data61小组的研究人员建立了一个先进的应用分析系统，该系统依靠所谓的卷积神经 *** 来扫描应用并确定相似之处，包括应用程序图标等等。
该研究发现危险的应用程序，通常使用模仿热门游戏的图标，试图欺骗用户下载它们。该研究还依赖于使用VirusTotal执行反恶意软件扫描，并检测应用程序所包含的权限和第三方广告库，以试图确定它们对安装设备造成的损害。结果几乎可以说明问题。在被检查的100万个应用程序中，有近5万个应用程序与Play Store中另一个更受欢迎的应用程序有某种相似之处。
研究人员表示他们能够在一组49608个应用程序中找到2040个包含恶意软件的潜在假冒伪劣应用程序，这些应用程序与Google Play商店中排名前1万名的热门应用程序之一具有高度相似性。该研究显示， 他们还发现1565个潜在的假冒伪劣应用程序至少比原始应用程序多出5个危险的权限许可要求，1407个潜在的伪造应用程序至少有含有5个额外的第三方广告库。
另一方面的好消息是，谷歌Play商店让35%被标记为危险的应用程序下架，可能是因为Google在发现潜在威胁后将其删除。但与此同时，65%被标记为危险的应用程序仍然存在于谷歌Play商店。虽然这些结果肯定令人担忧，但用户自己也应该在下载之前更加关注应用。强烈建议在下载之前检查任何应用的图标，说明和用户评论，因为这些可以帮助确定某个应用程序是否对Android设备构成风险。
（稿源：cnBeta，封面源自 *** 。）
“为期两年的研究揭示了 Android 的大问题 – 应用易被假冒” 的相关文章
Atlassian 解决了一个关键的 Jira 身份验证绕过漏洞
Atlassian解决了其Jira Seraph软件中的一个严重漏洞，该漏洞编号为CVE-2022-0540（CVSS 评分 9.9），未经身份验证的攻击者可以利用该漏洞绕过身份验证。威胁参与者可以通过向易受攻击的软件发送特制的HTTP 请求来触发漏洞。 该漏洞会对Jira软件多版本产生影响，比如...
英特尔和 Arm 的 CPU 再被发现存在重大安全漏洞 Spectre-HBB
BHI是一种影响大多数英特尔和Arm CPU的新型投机执行漏洞，它攻击分支全局历史而不是分支目标预测。不幸的是，这些公司以前对Spectre V2的缓解措施也无法保护BHI的威胁，尽管AMD处理器大多是免疫的。消息传出后，供应商应该很快就会发布安全补丁，而最新得Linux内核已经打了补丁。...
小心：勒索软件 Magniber 伪装成 Windows 更新传播
在最新活动中，恶意软件 Magniber 利用虚假的 Windows 10 更新实现传播。这款恶意软件非常善于紧跟最新时事进行传播，在 2021 年使用 PrintNightmare 漏洞来感染受害者；在 2022 年 1 月，它再次通过 Edge 和 Chrome 浏览器进行传播。 援引科...
僵尸网络 Kraken 轻松骗过 Windows Defender 并窃取加密货币钱包数据
微软最近对Windows Defender的排除权限进行了更新，没有管理员权限就无法查看排除的文件夹和文件。这是一个重要的变化，因为威胁者往往会利用这一信息在这种被排除的目录中提供恶意软件的载荷，以绕过防御者的扫描。 然而，这可能无法阻止ZeroFox最近发现的一个名为Kraken的新僵尸网络。这...
全球 76% 的公司在过去一年中曾遭遇因技术问题导致的业务中断
Atlas VPN的新研究显示，全球76%的公司在过去一年中遭遇过服务停机。原因包括系统崩溃、人为错误和网络攻击是造成停机的主要原因。此外，许多IT经理对越来越多的政治驱动的网络攻击感到担忧。 系统崩溃被认为是公司停机的首要原因，52%的人不得不处理这个问题。42.3%的IT经理认为人为错误是导致公...
QNAP 修复了关键的 QVR 远程命令执行漏洞
近期，QNAP发布了几项安全公告，其中一项针对严重的安全问题，该问题允许在易受攻击的QVR系统上远程执行任意命令，该公司的视频监控解决方案托管在NAS设备上。QVR IP视频监控系统支持多重频道和跨平台视频解码，专为监控家庭和办公环境而设计。该漏洞编号为CVE-2022-27588，严重程度得分为...
评论列表
发表评论
