Phanmem VietNam >> Phát hiện kiểu tấn công mới vào Android
  Đăng nhập | Đăng ký | Trợ giúp  
CỔNG THÔNG TIN PHẦN MỀM VIỆT NAM
Tìm
 
Phát hiện kiểu tấn công mới vào Android
(Ngày 7/11/2011 )

Kiểu tấn công này được gọi là Android Class Loading Hijacking, gần như tương tự với hình thái tấn công thư viện động DLL trong Windows (Windows DLL Hijacking).

Hãng bảo mật Symantec vừa phát hiện một hướng tấn công mới, theo đó các ứng dụng di động trên nền tảng Android có thể khai thác các chương trình đã được cài đặt trên hệ thống để đánh cắp thông tin cá nhân hoặc thực thi mã độc hại.

Kiểu tấn công trên, còn được gọi là Android Class Loading Hijacking, gần như tương tự với hình thái tấn công thư viện động DLL trong Windows (còn được gọi là Windows DLL Hijacking). Kiểu tấn công này chủ yếu xuất phát từ thực tế nền tảng Android cung cấp các giao diện lập trình ứng dụng (API), cho phép một ứng dụng có thể chủ động tải mã về thực thi.

Chẳng hạn như một ứng dụng có thể hỗ trợ tải các plug-in về trước rồi sau đó thực thi chúng sau. Tuy nhiên, thật không may là nếu những plug-in này được lưu trữ ở vùng thiếu an toàn thì quy trình thực thi sau đó có thể bị can thiệp vào.

Thực ra việc này không liên quan gì tới lỗ hổng trên nền tảng Android, mà chủ yếu xuất phát từ bản thân ứng dụng. Symantec đã phát hiện được một số ứng dụng trên chợ ứng dụng Android Market có khả năng bị tấn công theo hình thức này.

Để tham khảo thêm thông tin về loại hình tấn công này, bạn đọc có thể xem trên trang Blog của Symantec tại địa chỉ: http://www.symantec.com/connect/blogs/android-class-loading-hijacking.

Nguồn: ICTnews



Các tin liên quan khác:



Quảng cáo

Tuyển Dụng
Tuyển dụng Giảng Viên Tiếng Anh
Tuyển Cộng Tác Viên Parttime
TUYỂN NHÂN VIÊN KINH DOANH
AVASYS Việt Nam liên tục tuyển lập trình ứng dụng
AVASYS Việt Nam tuyển 2 lập trình Web
AVASYS Việt Nam tuyển 2 biên phiên dịch tiếng Nhật
AVASYS Việt Nam tuyển 5 Senior Web Application Developer
Tuyển 50 nhân viên chăm sóc khách hàng qua điện thoại
Tuyển giám sát kinh doanh.


* Phần mềm diệt virus
- Avast

- Stinger
QuickRemover
MyDoom Removal Tool
Damage Cleanup
BKAV

* Tiện ích quét trực tuyến
- McAfee FreeScan
Symantec Security Check
- Panda Software ActiveScan


Sự Kiện trong tháng


Liên kết

Thống kê
Truy cập: 41399179
Thành viên:  6048
Đơn đặt hàng:  1688
Online:  117

Ðặt làm trang chủ | Thêm vào danh sách yêu thích

Giấy phép thiết lập trang tin điện tử số 213/GP-BC do Bộ Văn Hóa Thông Tin cấp ngày 29-05-2007.
Ghi rõ nguồn "PMV.VN" khi phát hành lại thông tin từ website này.
Bản quyền PHANMEMVIETNAM © 2000-2017 , Công Ty CP Truyền Thông Phần Mềm Việt (PMV), Công Viên Phần Mềm Quang Trung, Quận 12, TP.HCM