动态 | 安卓系统StrandHogg漏洞可能引发界面劫持攻击

[动态 | 安卓系统StrandHogg漏洞可能引发界面劫持攻击]近日，挪威一家安全公司披露了Android任务栈劫持漏洞，并以维京海盗突袭战术中的单词StrandHogg对其命名，该漏洞已经有被利用案例，在捷克造成了多家银行用户的卡内余额被盗取的损失。

对于该漏洞，北京链安移动安全专家ZeroMan表示，StrandHogg是一个存在于Android多任务系统中的应用漏洞，此漏洞利用App清单文件中的一个属性设置进行攻击，使得恶意活动置于目标任务栈的内部或顶部。当用户点击受害应用图标时，恶意程序会伪装成正常应用程序的界面迷惑用户进行界面劫持攻击。在数字资产领域，一旦伪装的界面是诸如用户登录、助记词输入等场景，将可能给用户造成经济损失。

ZeroMan还表示，此类攻击的关键是恶意程序进入用户手机，所以建议用户特别注意不要下载来历不明的App。而对于数字资产这类App，为避免应用商店中的性应用，由服务提供方官网引导链接进入商店下载，也相对比在商店直接搜索获得App更加安全。而对于开发者，建议数字资产相关应用，如钱包、交易所等App在接下来的版本中，注意在App清单文件中将android:taskAffinity=\"\"属性设置为空，避免遭受攻击。

郑重声明： 动态 | 安卓系统StrandHogg漏洞可能引发界面劫持攻击版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。