หน้าแรก เว็บบอร์ด หาเพื่อน Chat หาเพื่อน Line หาเพื่อน Skype โปรโมชั่น Pic Post ตรวจหวย ควิซ เกมถอดรหัสภาพ Page คำนวณ คำคม วิดีโอ สเปซ เกม Play ไดอารี่ อัลบั้ม แต่งรูป Glitter
 
ติดต่อเว็บไซต์ลงโฆษณาลงข่าวประชาสัมพันธ์แจ้งเนื้อหาไม่เหมาะสมเงื่อนไขการให้บริการ
 
Login เข้าสู่ระบบ สมัครสมาชิก
 
เว็บบอร์ด บอร์ดต่างๆค้นหาสร้างบอร์ด ตั้งกระทู้ใหม่
ลงโษณาตำแหน่งนี้

พบช่องโหว่ StrandHogg ส่งผลกระทบต่อระบบปฏิบัติการ Android

นักวิจัยด้านความปลอดภัยของ Promon ได้พบช่องโหว่ใหม่นาม StrandHogg ซึ่งใช้งานโดยมัลแวร์ เช่น BankBot Banking Troja โดยที่ส่งผลกระทบต่อระบบปฏิบัติการ Android ทุกเวอร์ชั่นรวมถึง  Android 10
ช่องโหว่นี้สามารถนำไปใช้งานได้โดยที่ไม่ต้องทำการ rooting อุปกรณ์  หลังจากใช้งานช่องโหว่ดังกล่าวจะทำให้ แอพที่เป็นอันตรายสามารถปลอมแปลงไม่ให้ตรวจจับได้เกือบทุกแอพ
การใช้งานช่องโหว่นี้ขึ้นอยู่กับการตั้งค่าการควบคุม ( Android control ) ที่เรียกว่า  ‘taskAffinity’ ซึ่งจะอนุญาติให้แอพใดๆ ก็ตาม สามารถรับข้อมูลส่วนบุคคล ใน multitasking system ได้อย่างอิสระ

เนื่องจากผู้โจมตีสามารถเข้าถึงสิทธ์ Android ได้ จึงสามารถเข้าถึงฟังก์ชั่นต่างๆ ที่ต้องได้รับการอนุญาต และ เข้าถึงข้อมูลที่เก็บไว้ในอุปกรณ์ ดังนี้  :
• Listen to the user through the microphone
• Take photos through the camera
• Read and send SMS messages
• Make and/or record phone conversations
• Phish login credentials
• Get access to all private photos and files on the device
• Get location and GPS information
• Get access to the contacts list
• Access phone logs

อย่างไรก็ตามผู้ใช้งานสามารถสังเกตความแตกต่าง ขณะใช้สมาร์ทโฟนของคุณ เช่น แอพที่ขอให้ลงชื่อเข้าใช้งานอีกครั้ง ,ปรากฏ popup การอนุญาตโดยไม่ปรากฏชื่อแอพ ,  ปุ่มบางปุ่มใช้งานไม่ได้หรือทำงานไม่ปกติ

 

Penetration testing , ทดสอบเจาะระบบ , ความปลอดภัยทางไซเบอร์ 

ขอบคุณเนื้อหา และสามารถติดตามเพิ่มเติมได้ที่: https://www.sosecure.co.th/2019/12/04/พบช่องโหว่-strandhogg-ส่งผลกระทบ/
⚠ แจ้งเนื้อหาไม่เหมาะสม 
เป็นกำลังใจให้เจ้าของกระทู้โดยการ VOTE และ SHARE
 
 
ชื่อ
พบช่องโหว่ StrandHogg ส่งผลกระทบต่อระบบปฏิบัติการ Android
Hot Topic ที่น่าสนใจอื่นๆ
7 ดาราสาว ว่าที่เจ้าสาวคนต่อไปของวงการบันเทิง? ราศีไหนบุญหนุนนำ สนองมาเหมือนฟ้าประทานพร อ.วริญฐ์ ฟินเวอร์รวมภาพความฮา..ได้หมดถ้าสดจัด..พอยิ้มสะแยะเบาๆเผยบ้านพ่อแท้ๆ เจนนี่ หลังมีรายได้มหาศาล ถอยทั้งบ้านเเละรถหรู 7 คันรวด5 เรื่องน่ารู้ของอาคารรัฐสภาไทยแห่งใหม่คาดการณ์เหตุเสียงดังบนท้องฟ้าเมื่อเวลาประมาณ 18.00 น. วันที่ 6 สิงหาคม นี้ (เมื่อวาน) ว่าเกิดจากอะไร?เรือรบของบังกลาเทศได้รับความเสียหายจากเหตุระเบิดในเบรุตอดิสร เพียงเกษ โฆษกผู้นำฝ่ายค้านกล่าวถึงผบ.ทบ.คำว่า "ชังชาติ"“เจนนี่” โพสต์ภาพเด็กในค่าย “ไตเติ้ล” ไปออกรายการทีวีครั้งแรก ชาวเน็ตถามแรง คนนี้ค่าตัวกี่ร้อย!!?ทรัมป์ลงนามคำสั่งทางบริหารเกี่ยวกับ TikTok, WeChat และแอปพลิเคชันอื่น ๆของชาวจีนแล้วทนายเจมส์ เล่นประกาศออกสื่อ..ถ้ามีใครสักคนยอมให้คุณเหยียบหลังปีนขึ้นกำแพงไป คุณก็อย่าลืมยื่นมือลงมาดึงเค้าขึ้นกำแพงตามไปด้วยผบช.น. ลั่น บ่อนพระราม 3 "ผมต้องรับผิดชอบ" ไม่เกี่ยว นายกฯ - ผบ.ตร.เสียงดังสนั่นหลายจุดในกทม.-ปทุมธานี นนทบุรีเย็น 6 ส.ค.คาดอาจเกิดจากดาวตกขนาดใหญ่แพงที่สุดของราคาที่ดินในประเทศไทย
กระทู้อื่นๆในบอร์ด มือถือ Gadget เทคโนโลยี
วิธีการใส่กันกระแทกโทรศัพแบบง่ายๆค่ะiMac A1418 2015 27'' อาการเปิดไม่ติดเอาแล้ว!Caviar ประกาศเปิดตัว Iphone12 รุ่นพิเศษจากทองคำแท้Paper Mario ™: The Origami King
ตั้งกระทู้ใหม่