近日,安卓手機被曝出存在名為“寄生獸”的通用型安全漏洞,市面上眾多手機應用程序受到這個漏洞影響。
王小姐是一名剛畢業工作的公司文員,酷愛網購。端午節過節期間同學發給她一個二維碼,說網購的時候可以優惠。
王小姐掃描二維碼后,打開文件發現是一張美女的圖片,當時只是覺得奇怪,以為是同學的惡作劇,便沒有在意,可是當天晚上在網絡購物時卻發現支付寶里幾百塊余額不見了。
感染病毒 眾多手機用戶受影響
黑客精心構造了一個包含木馬病毒的壓縮包,把壓縮包的地址轉換成二維碼圖片,當王小姐看到的是一個貌似圖片的壓縮文件,所以沒有猶豫就打開了。打開之后看到的是一張正常的圖片。
手機安全專家黎博稱,其實這個時候木馬已經潛伏在手機里了,當用戶后續進行訪問時,就記錄下帳號密碼以及支付密碼。
網絡安全工程師發現,王小姐的手機感染的木馬病毒,正是利用了一個手機漏洞制作的,這種漏洞之前沒有被發現過,手機安全專家將它命名為“寄生獸”漏洞。利用“寄生獸”漏洞,黑客可以直接在用戶手機中植入木馬,盜取用戶的短信照片等個人隱私和銀行、支付寶等賬號密碼。
漏洞主要存在于輸入法 瀏覽器和地圖類應用
據專家介紹,安卓手機眾多應用程序存在“寄生獸”漏洞,這個漏洞主要存在于輸入法,瀏覽器和地圖類的應用程序中,波及數以千萬的手機用戶。
據記者了解,“寄生獸”漏洞被曝出后,有關部門已經第一時間通知了相關廠商,對此漏洞進行緊急修復。專家提示,近期安卓手機的用戶不要使用手機瀏覽器程序進行網購。