DRO:安卓系統發現可竊取登錄憑據高危漏洞_rndr幣漲一萬倍

北京鏈安安全提醒：近日，安卓系統上一個新的權限提升高危漏洞被發現，Google已經給該漏洞編號CVE-2020-0096，同時，這一漏洞已被命名為AndroidStrandHogg2.0漏洞。據北京鏈安安全專家Zer0Man介紹，相比于去年的StrandHogg1.0版本，該漏洞允許攻擊者通過反射執行漏洞利用代碼，因此其惡意行為更加難以被檢測。利用StrandHogg2.0漏洞的攻擊者可以訪問設備短信消息和照片、竊取受害者的登錄憑據、跟蹤GPS位置、對手機通話進行錄音等危險活動。目前主流系統版本Android8.0、Android8.1、Android9皆受此漏洞影響，建議Android用戶收到安全補丁后盡快更新，避免自己數字貨幣App遭到攻擊，造成直接的經濟損失。

安全研究員：基于安卓的設備近期受到加密挖礦僵尸網絡的攻擊:整個8月，網絡安全公司Trend Micro的網絡威脅研究員Jindrich Karasek一直在監控一個以加密貨幣挖礦為重點的惡意軟件活動。Karasek稱，在設置了Honeypot環境以允許Karasek模擬安卓連接設備后，曾發生多次嘗試入侵活動，Karasek推測是安裝了非法加密挖礦僵尸網絡。據研究人員稱，一些網絡罪犯似乎已經將注意力從入侵電腦系統轉移到訪問基于安卓系統的設備上，如手機、售貨亭、平板電腦和智能電視。可能是因為這些設備在很大程度上沒有受到保護，這使得它們很容易受到攻擊。正因為如此，惡意軟件可以通過搜索開放的安卓調試橋（ADB）端口來攻擊設備，并利用Secure Socket Shell（SSH）進行傳播，SSH是一種加密的網絡協議，用于提供安全的遠程登錄，甚至在不安全的網絡上。（BeInCrypto）[2020/9/14]

TronLink波寶錢包安卓v3.7.1正式發布:據官方消息，波寶錢包安卓最新版本v3.7.1正式發布。該版本主要改版了投票功能，并且優化了行情頁面及錢包管理交互。TronLink波寶錢包是目前波場TRON生態中用戶量最大的去中心化錢包，其產品已經累計為超過30萬的波場用戶提供服務。[2020/8/8]

SEND今日上線安卓版官方錢包:據官方發布消息，Social Send(SEND)將于今日在Google Play上線安卓版官方錢包。SEND暫報0.10美元，下跌15.95%。[2018/3/9]

Tags：ANDNDRENDDROnewlandrndr幣漲一萬倍RendarDROVERS價格

火幣APP