安全公司:安卓系统出现截获用户点击事件漏洞可能窃取用户密码
点击图片查看原图
|
|
- 发布者:qkl73
- 发布日期:2020-03-19
- 有效期至:长期有效
- 商机快讯区域:全国
- 浏览次数:83
|
详细说明
北京链安移动安全中心提醒,Google在近日的安全性更新中修复了一个和Toast相关的安全漏洞,CVE编号为:CVE-2020-0014。该漏洞可允许恶意App通过构造一个可被点击的Toast视图来截获用户在屏幕上的点击事件,以达到搜集用户密码等敏感信息的目的,该漏洞对安卓8.0以上版本均有影响。据移动安全专家Zer0Man介绍,由于数字资产用户在App中涉及用户密码、支付密码、助记词等敏感信息的点击事件较多,该漏洞如被利用将直接危害用户的资产安全,我们建议用户及时更新系统安全补丁以避免可能的经济损失。
【温馨提示】本文内容和图片为作者所有,本站只提供信息存储空间服务,如有涉嫌抄袭/侵权/违规内容请联系QQ:275171283删除!
该企业最新商机快讯