比特币
Ctrl+D收藏简单区块链

动态 | 安卓系统StrandHogg漏洞可能引发界面劫持攻击

作者:

区块链

时间:2019/12/6 0:00:00

近日,挪威一家安全公司披露了Android任务栈劫持漏洞,并以维京海盗突袭战术中的单词StrandHogg对其命名,该漏洞已经有被利用案例,在捷克造成了多家银行用户的卡内余额被盗取的损失。

对于该漏洞,北京链安移动安全专家ZeroMan表示,StrandHogg是一个存在于Android多任务系统中的应用漏洞,此漏洞利用App清单文件中的一个属性设置进行攻击,使得恶意活动置于目标任务栈的内部或顶部。当用户点击受害应用图标时,恶意程序会伪装成正常应用程序的界面迷惑用户进行界面劫持攻击。在数字资产领域,一旦伪装的界面是诸如用户登录、助记词输入等场景,将可能给用户造成经济损失。

ZeroMan还表示,此类攻击的关键是恶意程序进入用户手机,所以建议用户特别注意不要下载来历不明的App。而对于数字资产这类App,为避免应用商店中的性应用,由服务提供方官网引导链接进入商店下载,也相对比在商店直接搜索获得App更加安全。而对于开发者,建议数字资产相关应用,如钱包、交易所等App在接下来的版本中,注意在App清单文件中将android:taskAffinity=\"\"属性设置为空,避免遭受攻击。

相关资讯
声音 | 报告:国际知名评级机构称中国在证券化区块链领域处于领先地位

ZB 创新智库消息:和标准普尔、穆迪齐名的三大评级机构之一惠誉(Fitch Ratings)在一份报告指出,在中国使用区块链进行证券化的速度比世界其他地区要快,而且多个平台是独立开发。中国目前至少有 8 笔资产证券交...

区块链:2019/12/6 0:00:00
动态 | 人民银行西安分行利用区块链技术优势 显著提升银行风控能力

金色财经报道,12月6日消息,人民银行西安分行(国家外汇管理局陕西省分局)聚焦中小企业跨境融资难、融资贵问题,陕西省分局积极争取并稳步组织推动国家外汇管理局跨境业务区块链服务平台试点工作。自5月8日起,在西安市11家...

区块链:2019/12/6 0:00:00
动态 | 中国建设银行推出区块链再保理

金色财经报道,中国建设银行宣布其基于区块链的再保理业务平台已正式上线。建行表示,再保理业务为提高操作效率、降低风险,从设计之初就为其定制区块链平台,构建再保理业务下多方参与的生态圈。再保理业务是建行以商业保理公司为服...

区块链:2019/12/5 0:00:00
动态 | 区块链概念股易见股份回应上交所问询函:因公司资金成本及人工成本较低 毛利率及人均创利较高

据证券日报12月6日消息,有着A股“区块链第一股”之称的易见股份(600093.SH)是近年来资金争相炒作的热点公司之一,伴随着近年来业务规模快速增长,公司的业绩增速、员工数量、薪酬水平和子公司的经营情况等受到舆论与...

区块链:2019/12/6 0:00:00
声音 | 人民邮电报:区块链如何填补法律监管“空白”?

人民邮电报今日发表文章《区块链:如何填补法律监管“空白”?》,文章表示, 如今,把区块链作为核心技术自主创新重要突破口,加快推动区块链技术和产业创新发展,成为大家关注的热点话题。毫无疑问,区块链将为新一代信息技术发展...

区块链:2019/12/6 0:00:00
动态 | CPI计划推出CPI200代币 基于前200种加密货币价格波动

据U.today消息,加密价格指数(CPI)计划推出CPI200代币,该指数将基于市值最高的200种加密货币的价格波动。根据该新闻稿,这有望解决分析师和交易者在试图对市场做出预测时面临的波动性问题。

区块链:2019/12/5 0:00:00
声音 | 银保监监事陈伟钢:依靠数字金融推动新旧动能转换

在12月6日由海南省工业和信息化厅主办,火币中国承办的“海南自贸港数字经济和区块链国际合作论坛”上,银保监监事陈伟钢表示,数字金融对新旧动能转换有非常重要的意义,要依靠数字金融推动新旧动能转换。对一些落后或者是利润不...

区块链:2019/12/6 0:00:00
行情丨BTC在1小时内涨幅超过1.00%

据火币全球站数据显示,BTC/USDT在1小时内出现剧烈波动,涨超1.00%,达到1.02%。当前报价为 7350.00 美元,行情波动较大,请注意风险控制。

区块链:2019/12/6 0:00:00
动态 | 俄联邦内务部证实正拟定允许政府当局没收加密货币的提案

俄罗斯联邦内务部(MIA)证实正在与俄罗斯最高法院和其他联邦机构合作,以拟定允许政府当局可以没收加密货币的法律草案。据俄罗斯当地媒体TASS报道,MIA计划在2021年底之前提交该提案。据悉,参与制定草案的机构包括联...

区块链:2019/12/6 0:00:00
动态 | 韩国将任命新司法部长,曾领导其政党限制加密货币投机行为

韩国总统文在寅将任命韩国主要反对党民主党领袖Choo Mi-ae为司法部部长,当地媒体报道,对Choo Mi-ae的任命已经基本确定,只剩下青瓦台的官方声明。 在2017年的加密牛市中,Choo Mi-ae及其政党一...

区块链:2019/12/6 0:00:00
动态 | 三星电子等11家韩国公司将提供基于区块链的移动身份识别和认证服务

据外媒今日消息,包括三星电子(Samsung Electronics Co.)在内的11家主要韩国公司组成的联盟周五表示,将把基于区块链的移动身份识别和认证服务商业化,让用户能够安全地处理个人信息。Initial D...

区块链:2019/12/6 0:00:00
动态 | Stack Overflow副总裁加入加密货币金融服务公司担任首席产品官

金色财经消息,加密货币金融服务公司Unchained Capital周四宣布,该公司已聘请Stack Overflow副总裁Will Cole担任新的首席产品官。通过Unchained, Cole将进一步帮助开发与比...

区块链:2019/12/6 0:00:00