安卓漏洞 StrandHogg 可窃取加密钱包信息

区块律动 BlockBeats 消息，近日权威安全研究机构披露了安卓漏洞 StrandHogg，该漏洞让安卓手机上的隐私数据存在被暴露的风险，并使最受欢迎 TOP500 的手机应用受到安全威胁。

据报道，StrandHogg 会伪装成受感染设备上的任何其他应用程序，允许恶意应用程序通过显示恶意和虚假的登录页面来诱骗用户证书。除了窃取加密钱包登录凭证等个人信息外，StrandHogg 还可以通过麦克风监听用户的声音，读取和发送短信，访问设备上的所有私人照片和文件。

研究人员进一步指出，他们已于去年夏天向 Google 披露了该发现。但是，尽管 Google 删除了受影响的应用程序，但似乎并未针对任何版本的安卓系统修复该漏洞。


来源链接：https://cointelegraph.com/news/report-android-vulnerability-allows-hackers-to-steal-crypto-wallet-info

区块律动 BlockBeats 提醒，根据银保监会等五部门于 2018 年 8 月发布《关于防范以「虚拟货币」「区块链」名义进行非法集资的风险提示》的文件，请广大公众理性看待区块链，不要盲目相信天花乱坠的承诺，树立正确的货币观念和投资理念，切实提高风险意识；对发现的违法犯罪线索，可积极向有关部门举报反映。

—-

编译者/作者：区块律动BlockBeat

玩币族申明：我们将尊重作者/译者/网站的版权，促进行业健康发展，如有错误或不完整之处请与我们联系。