手機應用克隆，科技騰發(fā)現手機系統(tǒng)漏洞

手機應用克隆是什么？你聽過嗎？最近科技騰發(fā)現手機系統(tǒng)漏洞可以被壞人利用來制作手機應用克隆。所以，手機收到不明鏈接千萬別亂點 ！

1月9日，科技騰微信公眾號發(fā)布文章稱，科技騰安全玄武實驗室與知道創(chuàng)宇404實驗室，在聯合召開的技術研究成果發(fā)布會上，正式對外披露攻擊威脅模型“應用克隆”。

科技騰安全玄武實驗室負責人于旸表示，該攻擊模型基于移動應用的一些基本設計特點導致的，所以幾乎所有移動應用都適用該攻擊模型。

玄武實驗室以某APP為例展示了“應用克隆”攻擊的效果：在升級到最新安卓8.1.0的手機上，利用其自身的漏洞，“攻擊者”向用戶發(fā)送一條包含惡意鏈接的手機短信，用戶一旦點擊，其賬戶一秒鐘就被“克隆”到“攻擊者”的手機中，然后“攻擊者”就可以任意查看用戶信息，并可直接操作該應用。

科技騰方面發(fā)布的消息稱，經過測試，“應用克隆”對大多數移動應用都有效，在200個移動應用中發(fā)現27個存在漏洞，比例超過10%。玄武實驗室此次發(fā)現的漏洞至少涉及國內安卓應用市場十分之一的APP，如支付寶、餓了么等多個主流APP均存在漏洞，所以該漏洞幾乎影響國內所有安卓用戶。

于旸介紹，在玄武安全研究團隊研究過程中，發(fā)現由于現在手機操作系統(tǒng)本身對漏洞攻擊已有較多防御措施，所以一些安全問題常常被APP廠商和手機廠商忽略。而只要對這些貌似威脅不大的安全問題進行組合，就可以實現“應用克隆”攻擊。

科技騰方面稱，在發(fā)現這些漏洞后，科技騰安全玄武實驗室通過CNCERT（國家互聯網應急中心）向廠商通報了相關信息，并給出了修復方案。目前支付寶、餓了么等主流APP已主動修復了該漏洞（用戶可升級到最新版本）。

以上就是手機應用克隆，科技騰發(fā)現手機系統(tǒng)漏洞的過程以及補救方法。再說一遍，大家不要隨便點擊手機中收到的不明鏈接！