聊天应用竟是间谍软件号称安全的聊天应用在偷偷的偷取信息
发布时间：2022-07-25 09:35:21 所属栏目：安全 来源：互联网
导读：声称是安全消息传递平台的Android聊天应用程序具有间谍功能，并将用户数据存储在可公开访问的不安全位置。 开源间谍 一旦获得用户的同意，欢迎聊天就会开始发送有关设备的信息，并每五分钟联系其命令和控制(C2)服务器获取命令。 研究人员说，监视与其他欢迎
|
声称是安全消息传递平台的Android聊天应用程序具有间谍功能，并将用户数据存储在可公开访问的不安全位置。 开源间谍 一旦获得用户的同意，欢迎聊天就会开始发送有关设备的信息，并每五分钟联系其命令和控制(C2)服务器获取命令。 研究人员说，监视与其他“欢迎聊天”用户的通信是此恶意应用程序的核心，并辅以以下恶意行为： 窃听发送和接收的短信 窃取通话记录 窃取受害者的联系人列表 窃取用户照片 窃听记录的电话 发送设备的GPS位置以及系统信息 研究人员发现，许多用于监视的代码来自公共资源，无论是来自开源项目还是作为示例在各种论坛上发布的代码段。 谁开发了“欢迎聊天”，谁都不会花很多精力。他们可能会在网上寻找所需的间谍功能，并从最初的结果中获取了代码。 某些功能的代码使用年限支持该结论，在某些情况下，这些功能已经公开发布了至少五年。例如，通话记录和地理跟踪功能已有八年历史了。 该应用程序及其基础结构缺乏基本安全性(例如对传输中的数据进行加密)的事实也表明，这是低技能的攻击者。与下载网站的连接也不安全。 （编辑：应用网_丽江站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330468号