杂烩饭

好吧,这又是一个

八月 12th, 2014

Android手机真的那么容易中毒吗?

  日前一款被称为“超级手机病毒”的木马再一次引爆了人们对Android系统安全性的担忧。而在这个二维码多的都闪瞎眼的时代,什么扫一下二维码支付宝钱就被转走了、扫一下二维码支付宝钱就立马被盗的消息比比皆是。

  通过N多个例子,咱说下扫二维码支付宝钱被盗的流程:

  扫描二维码→程序识别结果为链接→程序询问用户是否打开→打开链接后自动下载(自动下载是因为链接后缀为.apk)→下载完成→弹出APP安装界面→询问用户是否安装→用户选择安装→安装完成→点击打开或点击APP图标启动→手机中毒。

  木马运行读取用户手机号码并发送到木马制作者→木马作者用手机号进行支付宝登陆→选择忘记密码→发送验证码到用户手机→木马拦截掉验证码短信并发送到木马制作者→密码修改成功→登陆支付宝→进行转账操作→选择忘记支付密码→发送验证码到用户手机→木马拦截掉验证码短信并发送到木马制作者→密码修改成功→转账成功。

  步骤很多?其实真操作起来也就分分钟的事儿,红色标注的均为用户的操作,好几个步骤呢?谁把自己卖了?还是用户自己..

  在此,我们并不去谈涉及到Android系统本身漏洞的问题,毕竟大部分病毒只是简单的利用用户安全意识低这方面。

  所以说到底还是用户自己的安全意识低了,所以各大媒体各种报道如上图那种资讯还是很有用的,提醒用户一定得谨慎扫码。

  不过支付宝现在已经在修改密码环节增加了需要输入身份证号的验证,那么你可能会想,木马作者又怎么知道用户的身份证号的呢?方法很多,比如那个“超级木马病毒”的流程里有这么一个注册环节,要求用户输入帐号、密码、身份证号和姓名。

  身份证号是如何泄露的呢?如何泄露的呢?泄露的呢?的呢?病毒作者还是很用心的…输入姓名、身份证号、账号、密码点击注册后,悲剧了,信息发到木马制作者那了。

  至此,木马作者获得了修改支付宝密码、支付密码的所有需要的东西,于是…开工干活,转账…

  账号有修改密码时、转账操作后,支付宝均会通过“95188”这个号码发送短信到用户手机,不过估计用户也看不到短信了,木马全给拦截了..

  这里还有一点,就是账号和密码问题,如果你习惯性用相同的账号和密码去注册N个网站,那么泄露的就不止支付宝了,所以网上有专家也不止一次的提醒尽量不要使用相同的账号去注册各种账号,不然一个泄露,所有的网站信息全部可以被窃取了。

  基本上木马都是如上述的工作流程,来窃取用户的信息。

  为什么哭晕在厕所的总是支付宝?因为用的人多呀,支付宝一类的在线支付工具,如支付宝、财付通,基本上都可以通过上述操作来获取用户的信息。

  那么网银呢?网银为什么也中招?网银不是需要网银盾口令校验么?

  对呀,是需要呀,所以安全性相对来说也高了不少呀(至少在手机上是的..),但是别忘了支付宝绑定了银行卡,同样可以进行充值操作。

  另外网银也有手机支付,比如去12306买个火车票,选择建行支付,其中有一项就是通过发送个手机验证码完成支付宝的,当然,这还需要卡号、密码等等,如何泄露的,这个就得您自个想想了。

  上面的一堆分(fei)析(hua)到此结束了,下面笔者说说如何防范此类事情的发生。

  如何防范此类事情:

  1、首先最好给手机安装一个安全软件,比如360手机卫士、腾讯手机管家、金山毒霸、百度手机卫士、Avast!等,这些安全软件基本都能在下载和安装阶段拦截掉病毒。

  2、还可以安装一些如LBE安全大师一类的APP,APP在发送短信的时候弹出提醒,会弹出询问用户是否发送的提示;

  3、专家的话:不要随意扫描二维码、下载apk文件,更不要随意安装您不认识的APP;

  4、不要主动下载那些具有诱惑性的名字的APP,比如什么XX神器、看X神器、快X神器,这类一般多出现在某些你懂得小网站上面,多半不是病毒就是流氓软件;

  如果发现异常如何处理:

  1、安装了一个app,安装完却没有图标,怎么打开呢?不用找了,多半是中毒了,立马把手机开启飞行模式,并关闭Wlan,这样可以阻止病毒通过短信或联网方式发送用户信息到木马制作者那;当然,关机也行。

  2、开启飞行模式 、断开网络、关机以后先不要忙着怎么处理手机,去支付宝官方网站把余额转入关联的银行卡并解除绑定的银行卡;

  3、处理手机:断开网络(最好把手机卡拔了)没法下载安全软件怎么办,用数据线连接电脑去豌豆荚、360助手、腾讯助手之类的下载安装安全软件进行手机查杀;

  4、查杀了还不放心?备份下重要资料,如通讯录、短信、通话记录、照片等,豌豆荚、360助手、腾讯助手之类的同样有这些功能,备份后把手机恢复出厂设置、格式化内存卡,或者直接通过刷机精灵、刷机大师一类的软件对手机进行刷机操作。

  涉及到钱的问题,相信你不会嫌麻烦….

  还有这个“超级手机病毒”的传播问题,相信大家都知道了作者为某高校大一学生,已经被抓。这个病毒很复杂么?不复杂,甚至有些媒体发文说这类所谓的“超级”病毒,简直就是几个小工具拼凑出来的,如此简陋没想到还会这么大规模传播。

  笔者最早看到关于这个病毒的消息是在8月2日的下午13:15分,从知道创宇@余弦的微博上看到的,其中@余弦称这个病毒为半成品,在16:58分,@91ri_我的安全攻防发布了分析报告,包括传播方式、原理甚至最后连病毒作者的姓名、QQ、QQ密码、手机号码、住址和某高校学生的信息全部获得了。

  但是这些信息并没有引起足够的关注,在随后的一天及8月4日,媒体才大规模报道,同时运营商也发微博说开始拦截了,不过相信这会儿已经传播规模到非常大的级别了吧?

  嗯,所以,时常关注一下此类信息还是非常有用的,可以在第一时间获得这些信息,避免自己中招。

  来源:蓝点网原创文章投稿,作者:山外的鸭子哥,原文链接

评论《Android手机真的那么容易中毒吗?》的内容…

相关文章:

微博:新浪微博 – 微信公众号:williamlonginfo
月光博客投稿信箱:williamlong.info(at)gmail.com
Created by William Long www.williamlong.info[……]Read more

九阳 JYK-50P02 电水壶 ¥329(满¥199-100,实付¥229)

是不是经常被热水壶刚煮出来的水太烫不能马上喝或者凉的太快温度不能控制的问题而困扰呢,这款电热水瓶采用食品级304不锈钢打造内胆,配有2.4英寸液晶屏,清晰显示,长者适用。750W加热功率,5L容量,客人再多也不用怕。98℃、85℃、65℃三段保温设定,支持除氯再沸腾。一键自冷,预约烧水,安全童锁,还具有断电出水、碰杯出水、电动出水三种出水方式。 这款九阳 JYK-50P02 电水壶我买网现在售价329元,参加活动满199减100之后,实付229元包邮到手,比小编之前推荐的降了59元,同款京东最低售价288元。[……]Read more

, , ,

Panasonic松下 GF6微单相机 带14-42mm 45-150mm双变焦镜头套机 黑色 ¥3599

松下是日本享誉全球的著名品牌,产品涉及家电、数码视听电子、办公产品、航空等诸多领域。这款松下GF6微单相机在GF5的基础上做了升级,添加了翻转屏,方便各种角度的取景,屏幕翻到前面时,GF6会自动进入自拍模式,特别适合妹纸们,当然由于折叠屏的加入,机身厚度难免增大。采用维纳斯图像引擎和1600万像素Live MOS传感器,感光范围ISO160-ISO 25600,支持wifi、NFC,可随时随地进行照片分享。可更换镜头,拓展所拍摄照片效果范围。 这款Panasonic松下 DMC-GF6W-K 微单相机 双头套机 黑色新蛋网现在售价3599元包邮,同款其余电商售价3790元左右。[……]Read more

, , ,

喜闻乐见又来了!Estée Lauder雅诗兰黛官网 购买满$50自选四件豪华中样 免运费

Estée Lauder雅诗兰黛其实是世界上最大的化妆品集团之一,而雅诗兰黛这个集团旗下的亲儿子品牌,定位低于海蓝之谜高于倩碧。旗下的Advanced Night Repair ANR小棕瓶系列和Nutritious红石榴系列都是热门产品。雅诗兰黛官网支持国内卡和转运地址。 Estée Lauder雅诗兰黛美国官网再次开展活动,购买满50美元自选四件豪华中样,在活动页面选择四件中样之后,加入购物车,再去选购满50美元即可结账。 赠送的中样包含ANR精华等,还是蛮给力的。海淘购物可以点击我们的教程作为参考。[……]Read more

, ,

Dole都乐 Yonanas水果冰淇淋机 ¥268(满¥199-100,实付¥168)

正逢炎热的夏季,对冰淇淋情有独钟的吃货们注意了,从现在开始你们可以不用再为买来的冰淇淋含热量、人工色素太高的问题而担忧了。从李开复推荐之后,这款冰淇淋机器已经大热。 这款Dole都乐 Yonanas水果冰淇凌机能够在几分钟之内制作出口感细软的低热量健康冰淇淋,可以根据个人喜爱的口味,尝试不同的水果搭配或者添加巧克力、酸奶等,以制作出口感层次更为丰富的冰淇淋。操作简单而且体积小巧,设计简约,易于清洁,为消费者发挥想象力制造冰淇淋提供了广阔的空间,和传统冰淇淋相比,都乐水果冰淇淋机做出来的冰淇淋不含人工色素,不含添加剂和防腐剂,低糖低脂,深受吃货们的青睐。 这款Dole都乐 Yonanas水果冰淇淋机现在我买网售价268元,参加满199元立减100元的活动后,实付168元入手,比小编之前推荐的又降了21元,为历史最低价。[……]Read more

, , , ,

Moosejaw 折扣区 额外八折,大量始祖鸟叠加折扣

Moosejaw是美国知名的户外装备B2C网站,相比白菜的6PM,这个网站的款式和尺码通常会更加齐全一些。他们的定位是吸引年轻时尚的高中生、大学生,以及户外运动热衷者。Moosejaw同样支持国内信用卡和转运地址,不过购买时要注意,账单地址(billing address)要填写实际的国内地址拼音,填写转运地址有可能被砍单。购买49美元以上免运费。 Moosejaw现在开展特卖活动,折扣区额外八折。只需使用优惠码“EXTRA20”即可享受。话说Moosejaw已经很久没有活动了,相信很多童鞋和小编一样望眼欲穿了吧,目前折扣区有很多始祖鸟特卖,折后的价格大约在六折左右,而且码全哦,很值得入手,这样好的机会是不容错过的,海淘购物可以点击我们的教程作为参考。[……]Read more

, ,

新网站!英国奢侈品折扣网站 Farfetch Sale特卖区 额外八折,支持直邮

Farfetch是英国著名的奢侈品销售网站,上面有海量的奢侈品销售,而且Sale区的折扣向来比起美国闪购一律的八折更加给力。网站可海淘转运也可以直邮,发售到美国各州都无税。 Farfetch现在开展促销,Sale特卖区 额外八折,结账输入优惠码“x20aug14”即可享受。里面的分类和Ssense一样简单。进入以后选择所需的男女及产品分类,之后可以在页面的左边选择颜色价位以及品牌。根据博主观察,里面几乎所有的奢侈品折扣都在八折以下,相当给力。 女性包袋方面,博主随便勾选了几个常见品牌,仅供大家参考吧。海淘购物可以点击我们的教程作为参考。  [……]Read more

,

Dr. Martens马丁靴 1460 男士经典皮靴 $68.69(到手约¥530)

自1945年创建以来,Dr.Martens(马丁靴)一直以最酷、最舒适的靴子闻名于世,最初为军警定制皮靴。20世纪八十年代,Dr. Martens成为朋克、光头党和New Wave新浪潮等的最爱,他们穿着它与机车夹克、牛仔,脸上带着讥笑表情。今天马丁靴是配合牛仔的最佳鞋履,也是靴子爱好者的必备藏品,是潮男不可缺少的单品,更是英国无人不知的品牌。 1460是马丁靴的第一款,也是马丁靴中最经典的款式,号称只有1460才是马丁靴。这款皮靴有着八孔鞋帮以及鞋底黄色走线等鲜明的特征,皮革鞋面直接缝合到鞋底上,比起大部分鞋子的黏胶更为牢固不怕脱落。橡胶鞋底内含Air Wair空气鞋垫的玄机,让这款皮靴成为潮流文化象征的同时也不缺乏舒适感。马丁靴属于越穿越有味道的鞋款,时间自会沉淀出属于它的魅力。 这款Dr. Martens马丁靴1460男士经典皮靴 现在亚马逊售价68.69美元,发货重量标示为4磅计算,算上转运费之后的综合到手价约为530元。海淘购物可以点击我们的教程作为参考。 尺码见下表[……]Read more

, , ,

Previous Posts