发现应用克隆漏洞 网友注意(2)

　　腾讯方面发布的消息称，经过测试，“应用克隆”对大多数移动应用都有效，在200个移动应用中发现27个存在漏洞，比例超过10%。玄武实验室此次发现的漏洞至少涉及国内安卓应用市场十分之一的APP，如支付宝、饿了么等多个主流APP均存在漏洞，所以该漏洞几乎影响国内所有安卓用户。XvM鄂东网|www.xianzhaiwang.cn

　　于旸介绍，在玄武安全研究团队研究过程中，发现由于现在手机操作系统本身对漏洞攻击已有较多防御措施，所以一些安全问题常常被APP厂商和手机厂商忽略。而只要对这些貌似威胁不大的安全问题进行组合，就可以实现“应用克隆”攻击。XvM鄂东网|www.xianzhaiwang.cn

　　腾讯方面称，在发现这些漏洞后，腾讯安全玄武实验室通过CNCERT（国家互联网应急中心）向厂商通报了相关信息，并给出了修复方案。目前支付宝、饿了么等主流APP已主动修复了该漏洞（用户可升级到最新版本）。XvM鄂东网|www.xianzhaiwang.cn

发现应用克隆漏洞 http://www.xianzhaiwang.cn/all/575122.html