愛換手機桌面主題的人小心!駭客專挑舊手機下手
喜歡更換手機桌面主題的用戶注意了!獵豹移動安全實驗室近期透過漏洞檢測系統,發現大量手機桌面 APP 存在安全性隱憂,多數會將駭客發出的僞造簡訊當成正常簡訊彈出提醒,使駭客能僞裝任意身份,向用戶傳送帶有惡意連結的簡訊,全球數千萬 Android 用戶正面臨此威脅。
獵豹移動安全實驗室表示,Google Play 中有許多 APP 可美化手機桌面,操作簡單便捷,然而這些 APP 也將成爲行動安全隱憂。由於某些桌面 APP 啓動後,會代替手機的收件匣幫助用戶管理訊息,因此,很多由駭客僞造的釣魚簡訊也會被桌面 APP 當做正常簡訊彈出提醒給用戶。由於此訊息與正常訊息在形式上並無兩樣,且會被桌面APP主動跳出提醒,用戶往往會輕易卸下防備,甚至給出個人資料。獵豹移動安全實驗室指出,此犯罪手法由 Android 系統漏洞衍生,系統版本爲 4.4 及以上,並不會受到漏洞影響,可以繼續放心使用這些桌面 APP;如果系統版本爲 4.4 以下,或爲三星客製化的 4.4 版本,就得小心此類漏洞所帶來的安全威脅。
獵豹移動安全實驗室已經向個別APP開發商公佈漏洞細節,並呼籲各開發商儘快修復,以免造成用戶更大的損失。同時也提醒用戶儘量將正在使用的Android裝置升級至4.4以上版本,杜絕漏洞帶來的任何風險,並立即下載免費行動安全軟體CM Security保護手機安全,避免任何漏洞帶來的安全風險。