工商時報【王賜麟╱台北報導】網路安全解決方案廠Check Point的威脅情報部門Check Point Research表示,三星、華為、LG、Sony及其他Android作業系統的手機存在安全性漏洞,導致使用者容易受到進階網路釣魚攻擊。受影響的Android手機係採用無線更新技術(OTA升級),Check Point Research 發現,OTA產業標準-開放行動聯盟用戶端配置(OMA CP)採用有限的身份驗證方法,遠端代理能利用這一點偽裝成電信業者,並向使用者發送假OMA CP訊息,以此誘騙使用者接受惡意設置,如透過駭客手中的代理伺服器傳輸網路流量。研究人員指出,某些三星手機沒有對OMA CP訊息寄件者進行真實性檢查,因此最容易受到此形式的網路釣魚攻擊,只需要使用者接受OMA CP,惡意軟體即可安裝,且無需寄件者證明其身份。而華為、LG和Sony手機雖然設有一種身份驗證方式,但駭客只需收件人的IMSI(國際移動用戶辨識碼)便可「確認」其身份。攻擊者能夠透過各種方式獲取受害者的識別碼,包括建立一個惡意Android應用程式,在安裝後讀取手機的識別碼。此外,攻擊者還可以偽裝成電信業者向使用者傳送簡訊,要求他們接受PIN碼保護的OMA CP,繞過對IMSI的要求;如果使用者隨之輸入提供的PIN碼並接受此訊息,即無需識別碼即可安裝OMA CP。Check Point研究人員Slava Makkaveev表示,考量到Android裝置的普遍性,這是一個必須解決的嚴重漏洞。如果沒有更安全的身份驗證方式,惡意代理就能輕鬆透過無線裝置發起網路釣魚攻擊。當收到OMA CP訊息時,使用者無法分辨其是否來自可信任來源,在點擊「接受」後,手機很可能遭到攻擊者駭入。Check Point於3月向受影響的廠商公布研究結果。三星已在5月安全維護版本(SVE-2019-14073)中提供了針對此網路釣魚攻擊的修復程式,LG在7月發布了修復程式(LVE-SMP-190006),華為則計畫把OMA CP的UI修復程式納入新一代Mate系列或P系列智慧型手機中。Sony拒絕承認該漏洞存在,表示其裝置遵循OMA CP規範。


文章轉貼如有侵權請告知我們會立即刪除
21點平手 21點算牌公式 nba賠率 北京賽車pk10 北京賽車ptt 北京賽車公式技巧 北京賽車心得 北京賽車教學 北京賽車程式 北京賽車預測程式 北京賽車賠率算法 台灣運彩 正確比分串關 百家樂ptt 百家樂作幣 百家樂投注策略 百家樂看路法 百家樂破解 百家樂密技 百家樂教學 百家樂術語 百家樂規則 百家樂遊戲 百家樂賺錢 百家樂騙局 串關 足球串關玩法 返水 看賠率下注 莊家作弊 運彩中獎查詢 運彩比分 運彩串關限制 運彩哪裡買 運彩怎麼買 運彩報馬仔 賠率勝率計算 賠率機率 賭場作弊 澳門百家樂 21點平手 21點算牌公式 nba賠率 北京賽車pk10 北京賽車ptt 北京賽車公式技巧 北京賽車心得 北京賽車教學 北京賽車程式 北京賽車預測程式 北京賽車賠率算法 台灣運彩 正確比分串關 百家樂ptt 百家樂作幣 百家樂投注策略 百家樂看路法 百家樂破解 百家樂密技 百家樂教學 百家樂術語 百家樂規則 百家樂遊戲 百家樂賺錢 百家樂騙局 串關 足球串關玩法 返水 看賠率下注 莊家作弊 運彩中獎查詢 運彩比分 運彩串關限制 運彩哪裡買 運彩怎麼買 運彩報馬仔 賠率勝率計算 賠率機率 賭場作弊 澳門百家樂 21點平手 21點算牌公式 nba賠率 北京賽車pk10 北京賽車ptt 北京賽車公式技巧 北京賽車心得 北京賽車教學 北京賽車程式 北京賽車預測程式 北京賽車賠率算法 台灣運彩 正確比分串關 百家樂ptt 百家樂作幣 百家樂投注策略 百家樂看路法 百家樂破解 百家樂密技 百家樂教學 百家樂術語 百家樂規則 百家樂遊戲 百家樂賺錢 百家樂騙局 串關 足球串關玩法 返水 看賠率下注 莊家作弊 運彩中獎查詢 運彩比分 運彩串關限制 運彩哪裡買 運彩怎麼買 運彩報馬仔 賠率勝率計算 賠率機率 賭場作弊 澳門百家樂 21點平手 21點算牌公式 nba賠率 北京賽車pk10 北京賽車ptt 北京賽車公式技巧 北京賽車心得 北京賽車教學 北京賽車程式 北京賽車預測程式 北京賽車賠率算法 台灣運彩 正確比分串關 百家樂ptt 百家樂作幣 百家樂投注策略 百家樂看路法 百家樂破解 百家樂密技 百家樂教學 百家樂術語 百家樂規則 百家樂遊戲 百家樂賺錢 百家樂騙局 串關 足球串關玩法 返水 看賠率下注 莊家作弊 運彩中獎查詢 運彩比分 運彩串關限制 運彩哪裡買 運彩怎麼買 運彩報馬仔 賠率勝率計算 賠率機率 賭場作弊 澳門百家樂 21點平手 21點算牌公式 nba賠率 北京賽車pk10 北京賽車ptt 北京賽車公式技巧 北京賽車心得 北京賽車教學 北京賽車程式 北京賽車預測程式 北京賽車賠率算法 台灣運彩 正確比分串關 百家樂ptt 百家樂作幣 百家樂投注策略 百家樂看路法 百家樂破解 百家樂密技 百家樂教學 百家樂術語 百家樂規則 百家樂遊戲 百家樂賺錢 百家樂騙局 串關 足球串關玩法 返水 看賠率下注 莊家作弊 運彩中獎查詢 運彩比分 運彩串關限制 運彩哪裡買 運彩怎麼買 運彩報馬仔 賠率勝率計算 賠率機率 賭場作弊 澳門百家樂
arrow
arrow
    全站熱搜

    yacui085 發表在 痞客邦 留言(0) 人氣()