网络空间安全:行业资讯、技术分享、法规研讨、趋势分析……

“游侠安全网”创建了网络安全从业者QQ大群(群号:1255197) ,欢迎各位同仁加入!有其它问题如合作等,请联系站长“网路游侠”,QQ:55984512


外媒曝部分Android智能机OEM厂商预装了Triada木马

2017-08-01 10:38 推荐: 浏览: 115 views 字号:

摘要: 尽管 Google 费了很大力气去提升 Android 的安全性,该平台仍然面对着相当尴尬且混乱的恶意软件问题。就在几天前,Google 安全人员披露了能够录制通话、拍摄照片、以及监视设备其它活动的‘Lippizan’恶意软件。 而现在,又有其它安全研究企业曝...

尽管 Google 费了很大力气去提升 Android 的安全性,该平台仍然面对着相当尴尬且混乱的恶意软件问题。就在几天前,Google 安全人员披露了能够录制通话、拍摄照片、以及监视设备其它活动的‘Lippizan’恶意软件。

而现在,又有其它安全研究企业曝光了在一些国产智能机厂商的设备中发现了预装的 Triada 木马。Dr.Web 指出,这是一种相当复杂的恶意软件,因它直接将自身注入到了名叫‘Zygote’的 Android 的父进程中。

Zygote 在手机正常运行期间如此活跃,因此能够访问到几乎任意应用程序的内容。在最新变种中,该木马已获得沙盒机制的加持、被更新得无法追踪。

Dr.Web 研究人员已经披露了部分被感染机型上的 Android 核心库(libandroid_runtime.so),包括 Leagoo M5 PlusLeagoo M8、Nomu S10、Nomu S20 等。

Dr.Web 怀疑 ROM 制作者、或者其他可访问到用于这些设备的 Android 代码的人别有用心,在设备出货前将恶意软件灌注到了这些设备中。

尽管设备制造商已被告知该恶意软件问题,但鉴于其主打低成本市场,预计它们不太可能会为这些设备推出任何安全更新。

END

本文来自cnBeta

 

联系站长租广告位!

中国首席信息安全官
关闭
关闭