工商時報【王賜麟╱台北報導】網路安全解決方案廠Check Point的威脅情報部門Check Point Research表示,三星、華為、LG、Sony及其他Android作業系統的手機存在安全性漏洞,導致使用者容易受到進階網路釣魚攻擊。受影響的Android手機係採用無線更新技術(OTA升級),Check Point Research 發現,OTA產業標準-開放行動聯盟用戶端配置(OMA CP)採用有限的身份驗證方法,遠端代理能利用這一點偽裝成電信業者,並向使用者發送假OMA CP訊息,以此誘騙使用者接受惡意設置,如透過駭客手中的代理伺服器傳輸網路流量。研究人員指出,某些三星手機沒有對OMA CP訊息寄件者進行真實性檢查,因此最容易受到此形式的網路釣魚攻擊,只需要使用者接受OMA CP,惡意軟體即可安裝,且無需寄件者證明其身份。而華為、LG和Sony手機雖然設有一種身份驗證方式,但駭客只需收件人的IMSI(國際移動用戶辨識碼)便可「確認」其身份。攻擊者能夠透過各種方式獲取受害者的識別碼,包括建立一個惡意Android應用程式,在安裝後讀取手機的識別碼。此外,攻擊者還可以偽裝成電信業者向使用者傳送簡訊,要求他們接受PIN碼保護的OMA CP,繞過對IMSI的要求;如果使用者隨之輸入提供的PIN碼並接受此訊息,即無需識別碼即可安裝OMA CP。Check Point研究人員Slava Makkaveev表示,考量到Android裝置的普遍性,這是一個必須解決的嚴重漏洞。如果沒有更安全的身份驗證方式,惡意代理就能輕鬆透過無線裝置發起網路釣魚攻擊。當收到OMA CP訊息時,使用者無法分辨其是否來自可信任來源,在點擊「接受」後,手機很可能遭到攻擊者駭入。Check Point於3月向受影響的廠商公布研究結果。三星已在5月安全維護版本(SVE-2019-14073)中提供了針對此網路釣魚攻擊的修復程式,LG在7月發布了修復程式(LVE-SMP-190006),華為則計畫把OMA CP的UI修復程式納入新一代Mate系列或P系列智慧型手機中。Sony拒絕承認該漏洞存在,表示其裝置遵循OMA CP規範。


文章轉貼如有侵權請告知我們會立即刪除
無碼做愛影片 無碼性愛 成人圖片 成人做愛 成人文學 成人文章 成人光碟 成人聊天室 成人性爱视频直播 成人用品 成人電影 成人小說 成人影城 成人影片 成人影片下載 成人漫畫 成人網站 成人貼圖區 金合發 金順賽事 金順賽事分析網 抓姦影片直播 處女初夜情直播 聖發娛樂城 北京賽車 博弈 博弈遊戲 通博在線娛樂 通博台灣 通博現金板 通博現金網 通博娛樂 通博娛樂城 通博娛樂評價 通博官方 通博被抓 通博評價 博客網 做愛成人貼圖 做愛性愛姿勢 肛交做愛直播 真人百家 嘟嘟成人網站 星城online 星城娛樂 星城活動 老子有錢 老虎機 球板 球版 情色文學 情色a片下載 情色小說 情色論壇 情趣用品 指油壓按摩 半套指油壓 聊天室 聊天室直播 運彩 運彩現金 同性戀 免費a片下載 免費a片線上看 免費a片直播 免費影片 免費裸體直播 免费性爱视频 日本a片動畫 日本a片卡通 日本美少女寫真集 性虐待影片 性感內衣秀 性感影片 性交性愛兩性做愛直播 全裸美女寫真集 玩運彩 自拍貼圖 自慰成人影片線上看 自慰視頻影片 炫海娛樂城 六合彩 新的娛樂城 台灣情色網 台灣賭神 台灣賭神小古 報牌 色情 色情小說 色情影片 色情漫畫 色情網站 戴子郎 戴子郎團隊 戴子郎投資學院 戴子郎的漏洞投資學 戴子郎百家樂 偷拍藝人走光 偷情聊天室 偷拍直播 偷拍裙底直播 特殊性愛成人影片 現金版 現金版代理 現金版怎麼做 現金版是什麼 現金版詐騙 現金板被抓 現金網 百家樂 080視訊聊天室 168大發網 18成人網站 18禁成人影片 21點算牌 3D色情视频 a片 a片下載 a片動畫電影成人影城 a片免費看 av性愛 av女優 av女優拍片直播 a漫 a漫卡通 hoya娛樂城 h漫 mlb投注 nba投注 sex免費影片 ut聊天室 人妻偷情 九州現金板 九州現金網 九州娛樂 九州娛樂城 九州娛樂評價 一夜情貼圖片區 任你博娛樂城 信用板 女主播偷吃被抓 女主播自慰影片 女主播抓姦直播 女性高潮 娛樂城 娛樂城代理賺什麼 娛樂城優惠 娛樂城推薦 娛樂城活動 娛樂城評價 娛樂城註冊優惠活動 娛樂城註冊送 娛樂城賺錢 娛樂城體驗金 娛樂城送體驗金 威博娛樂城 大發必發網 大發網 天下運動 天下現金 夫妻情侶自拍影片 少女輪姦影片 廁所偷拍 正妹聊天室 正妹性愛片外洩 歐博百家 淘金娛樂城 泰式按摩 油壓舒壓按摩 油壓按摩舒壓泰式SPA 空姐淪為機長洩慾工具 約砲成人交友網站 美容spa 線上博弈 線上免費看a片 裸體寫真自拍 視訊聊天交友 視訊聊天室 視頻聊天室 言情小說 賓館偷拍影片直播 賭神小古學費 賭神小古課程 賭博網站 賭場黑名單 賭金 豆豆聊天室 財神現金板 財神現金網 財神娛樂 財神娛樂城 財神娛樂評價 體育投注 體育分析 首席娛樂城 香港六合彩 龍筋按摩 口交吞精影片 通博 一夜情聊天室
arrow
arrow
    全站熱搜

    yaolong81592 發表在 痞客邦 留言(0) 人氣()