成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

聊天應用竟是間諜軟件,號稱安全的聊天應用在偷偷的竊取信息

安全 應用安全
聲稱是安全消息傳遞平臺的Android聊天應用程序具有間諜功能,并將用戶數(shù)據(jù)存儲在可公開訪問的不安全位置。

 聲稱是安全消息傳遞平臺的Android聊天應用程序具有間諜功能,并將用戶數(shù)據(jù)存儲在可公開訪問的不安全位置。

[[333878]]

歡迎聊天針對的是來自世界特定地區(qū)的用戶,并依賴于開源代碼來記錄呼叫,竊取短信和進行跟蹤。

普通聊天應用權(quán)限

Welcome Chat的開發(fā)人員將其作為一種安全的通信解決方案進行了推廣,可以從Google Play商店中獲得。它的目標受眾是說阿拉伯語的用戶。請務必注意,中東一些國家/地區(qū)禁止此類應用。

網(wǎng)絡安全公司ESET的研究人員發(fā)現(xiàn),該應用程序提供的功能遠遠超過廣告中提到的聊天功能,而且它從未成為官方Android商店的一部分。

Play商店外的應用要求用戶允許從未知來源進行安裝,這在“歡迎聊天”的情況下會發(fā)生。

如果用戶不注意此紅色標記,則該應用會請求發(fā)送和查看SMS消息,訪問文件,記錄音頻以及訪問聯(lián)系人和設備位置的權(quán)限。這些權(quán)限對于聊天應用程序是正常的。

 

聊天應用竟是間諜軟件,號稱安全的聊天應用在偷偷的竊取信息

 

開源間諜

一旦獲得用戶的同意,歡迎聊天就會開始發(fā)送有關設備的信息,并每五分鐘聯(lián)系其命令和控制(C2)服務器獲取命令。

研究人員說,監(jiān)視與其他“歡迎聊天”用戶的通信是此惡意應用程序的核心,并輔以以下惡意行為:

  • 竊聽發(fā)送和接收的短信
  • 竊取通話記錄
  • 竊取受害者的聯(lián)系人列表
  • 竊取用戶照片
  • 竊聽記錄的電話
  • 發(fā)送設備的GPS位置以及系統(tǒng)信息

研究人員發(fā)現(xiàn),許多用于監(jiān)視的代碼來自公共資源,無論是來自開源項目還是作為示例在各種論壇上發(fā)布的代碼段。

誰開發(fā)了“歡迎聊天”,誰都不會花很多精力。他們可能會在網(wǎng)上尋找所需的間諜功能,并從最初的結(jié)果中獲取了代碼。

某些功能的代碼使用年限支持該結(jié)論,在某些情況下,這些功能已經(jīng)公開發(fā)布了至少五年。例如,通話記錄和地理跟蹤功能已有八年歷史了。

該應用程序及其基礎結(jié)構(gòu)缺乏基本安全性(例如對傳輸中的數(shù)據(jù)進行加密)的事實也表明,這是低技能的攻擊者。與下載網(wǎng)站的連接也不安全。

 

聊天應用竟是間諜軟件,號稱安全的聊天應用在偷偷的竊取信息

 

用戶數(shù)據(jù)可自由訪問

ESET Android惡意軟件研究人員Lukas Stefanko在今天的博客中說:“傳輸?shù)臄?shù)據(jù)未加密,因此攻擊者不僅可以使用它,而且同一網(wǎng)絡上的任何人都可以免費訪問它們。”

服務器上應用程序數(shù)據(jù)庫中包括用戶帳戶密碼以外的所有內(nèi)容;名稱,電子郵件地址,電話號碼,設備令牌,個人資料圖片,消息和朋友列表。

最初,研究人員認為,Welcome Chat是經(jīng)過木馬化并試圖警告開發(fā)人員的合法應用。他們只在VirusTotal上找到了一個干凈的變體。

它是在惡意版本提交到掃描平臺一周后的2月中旬上傳的由此得出的結(jié)論是,該應用程序從一開始就旨在進行間諜活動,并且不存在來自合法開發(fā)人員的良性變體。

盡管沒有充分的證據(jù),但歡迎聊天可能是BadPatch背后的同一個小組的工作,BadPatch是2017年確定的針對中東用戶的間諜活動。兩者之間的連接是兩個廣告系列中使用的C2服務器(pal4u.net)。

相同的C2為福廷特(Fortinet)在2019年發(fā)現(xiàn)的針對巴勒斯坦用戶的另一次網(wǎng)絡間諜活動服務。

 

責任編輯:華軒 來源: 今日頭條
相關推薦

2020-01-09 09:43:12

Signal聊天應用開源

2009-12-25 15:11:08

FTTH應用

2013-03-11 10:02:42

2023-04-11 07:46:11

平臺arthas線診斷

2021-05-14 07:18:07

監(jiān)控微信聊天

2012-07-30 09:48:09

HTML5

2020-02-12 10:45:29

物聯(lián)網(wǎng)數(shù)據(jù)軟件

2018-05-04 14:14:08

2015-07-08 10:49:36

2021-04-06 15:37:45

開源聊天軟件

2020-12-14 18:02:25

區(qū)塊鏈人民幣技術(shù)

2018-10-24 19:49:46

區(qū)塊鏈區(qū)塊鏈安全

2012-01-12 14:20:38

2021-10-21 08:54:22

Twitter收購Sphere

2015-07-06 10:42:18

PHP聊天室應用

2022-03-29 14:46:03

元宇宙工業(yè)元宇宙物聯(lián)網(wǎng)

2019-11-15 14:53:49

大數(shù)據(jù)平臺智慧城市城市大數(shù)據(jù)

2013-05-23 14:20:50

PoE以太網(wǎng)IP終端地址

2019-09-05 09:29:00

CAP理論分布式系統(tǒng)

2022-03-03 21:45:58

大數(shù)據(jù)大數(shù)據(jù)技術(shù)
點贊
收藏

51CTO技術(shù)棧公眾號

主站蜘蛛池模板: 亚洲精品成人av久久 | 一区视频| 欧美一级欧美三级在线观看 | 久久综合av| 午夜在线观看免费 | 国产一级影片 | 欧美日韩一区二区电影 | www.亚洲精品 | 亚洲视频免费播放 | 国产一区999| 午夜看看 | 欧美中文一区 | 久久国产视频网 | 99久久久久久99国产精品免 | 成人一区二区电影 | 国产精品性做久久久久久 | 欧美aaaaa| 国产综合久久 | 鸳鸯谱在线观看高清 | 97人人超碰 | 91视频免费观看 | 另类 综合 日韩 欧美 亚洲 | 99re99| 亚洲精品小视频在线观看 | 亚洲激情综合网 | 亚洲精品久久久久久久久久久 | 日韩精品区 | 国产成人精品高清久久 | 伦理午夜电影免费观看 | av一级久久 | 国产美女精品 | 99热精品在线 | 精品96久久久久久中文字幕无 | 亚洲xxxxx| 欧美日在线| 亚洲成人一区二区三区 | 国产不卡一区 | 在线播放一区二区三区 | 黄片毛片免费观看 | 一区二区三区四区在线视频 | 黑人巨大精品欧美一区二区免费 |