Android被爆存NFC漏洞 面临手机植入恶意软件威胁

  据外媒报道,通过NFC发送的应用(APK文件)存储在磁盘上,并会在屏幕上显示一个通知。通知消息会询问设备所有者是否非常棋牌网站允许NFC服务安装来自未知来源的应用。

  不过一位名叫Y. Shafranovich的安全研究员发现,在Android 8(Oreo)或更高版本上,非常棋牌网站通过NFC发送的应用不会显示这个提示信息。相反该通知将允许用户轻点一下就可以安装应用,而无需任何安全警告。

  虽然缺少一个提示信息听起来并不重要,但这是安卓安全模型中的一个主要问题。安卓设备不允许安装来自未知来源的应用,因为任何从官方商店之外安装的应用都被认为是不可信和未经验证的。

  如果用户想在官方商店之外安装应用,他们必须访问安卓操作系统的安装来自未知来源应用部分,并启用该功能。

  在Android 8之前,这个来自未知来源安装选项是一个系统范围的设置,对所有应用都是一样的。但是,从Android 8开始,谷歌重新设计了这种机制,使其成为一种基于应用的设置。

  在最新的Android版本中,用户可以访问安卓安全设置中的安装未知应用部分,并允许特定的应用安装其他应用。

  CVE-2019-2114的错误在于,AndroidBeam应用非常棋牌网站也被列入了白名单,获得了与官方应用同样程度的信任。

  谷歌表示,这并不是有意为之,因为Android Beam服务从来就不是用来安装应用的,而仅仅是用来在设备之间传输数据的。

  2019年10非常棋牌网站月发布的安卓补丁将Android Beam服务从可信来源的安卓操作系统白名单中移除。

(责任编辑:非常棋牌网站)

本文地址:http://www.linkprivado.com/shizi/2020/0911/470.html

上一篇:UCloud优刻得与中国移动签署云合作协议,5G+云计算发挥乘数效应 下一篇:威尔史密斯摆放盖茨办公室:实体版元素周期表引人惊叹

相关文章

  1. 研究发现非常棋牌网站人

    新华社旧金山2月13日电(记者马丹)欧洲蜜蜂是主要蜂种之一,但近年来世界各地有大量欧洲蜜蜂死于残翅病毒感染。美欧研究人员最近指出,残翅病毒的流行源于人类为了农作物 ...详情

  2. CSOL全新版本神兵风暴震

    CSOL全新版本《神兵风暴》震撼更新,多款全新武器惊艳亮相。御天敌Vulcanus-1掀起科技旋风,右键击退能力无与伦比。微冲PP-2000引领怀旧风尚。腥红骷髅彩漆,让你手里的SKULL系列武器焕 ...详情

  3. 至关重要!十亿年前宇宙

    人终难免一死?宇宙中有没有长生不死的生物,可以永远地逍遥地游在时间之河上?我们的祖先为时间分段时依靠的是月亮和星星。人类在大约5000年前开始把时间分为小时和分钟这样更 ...详情

  4. 中国首台基于国产龙芯处

    中新社合肥6月3日电 中国首台基于国产龙芯处理器的大数据一体机近日在安徽合肥研制成功。“这是一台基于龙芯处理器的全国产大数据一体机,但是目前国产一体机的生态链尚不完善 ...详情

  5. 快乐过双节《穿越火线》

    儿童节、端午节在即,《穿越火线》喜迎双节,特别推出“双节大趴 嗨起来战”主题活动!双节豪华礼包、幸运跳房子、全区多倍经验三重礼遇惊喜来袭!有“礼”过节不孤单!  匹 ...详情

  6. 糖友们,还在望“果”兴

    香甜的水果,糖尿病患者不能吃?我们的答案当然是:NO。因为糖尿病患者不能吃任何含有糖分的食物本身就是个伪命题。单凭水果的口感甜度,就判断糖尿病患非常棋牌网站者可不可以吃, ...详情

  7. 霸道总裁董明珠差点又摔

    【环球科技报道 周涛】近日,《鲁豫有约》官微爆出“网红霸道女总裁”董明珠疑似因为找不到车而当众怒斥员工的图片。有网友评论道:“总裁差点又摔了手机。”  董明珠险些再 ...详情

  8. 拉猪车高速路侧翻 警民

    事故现场。贺州市交警支队供图警民合力扛猪上车。贺州市交警支队供图广西新闻网贺州2月6日讯(通讯员陈展存)时下正是春运返程高峰,各类交通事故多发。2017年2月5日,广贺高速贺 ...详情

在线评论

想说什么就说点什么吧! * 为必填字段

今日头条
  • 还是靠手机 分析师预计今年iPhone销量可达2.2亿部
    还是靠手机 分析师预计今年

    5月15日消息,据Appleinsider报道,虽然服务业非常棋牌网站务将继续发展壮大,但长期关注苹果公司的分析师基尼芒斯特(Gene Munster)认为,iPhone在未来几年内仍将是驱动苹果增长的稳定业务 ...详情

  • 索尼官方PS4非常棋牌网站手柄扩展背面按键附属装置亮相
    索尼官方PS4非常棋牌网站手

    近日据悉,索尼PlayStation官方博客日前更新了一篇文章,介绍了为PS4手柄DualShock 4的背面增加按键的附属装置。  官方表示:今天我们很高兴地向所有喜欢竞技游戏的玩家介绍DualShock ...详情

  • 对比原版 《帝国时代3》非常棋牌网站重置后:4K画质超清晰
    对比原版 《帝国时代3》非

    微软最新公布的《帝国时代3:决定版》,是在2005年的原版游戏基础上进行相应的提升,其中最重要的一个变化,就是画质提非常棋牌网站升至4K。  现在,微软就公布了《帝国时代 ...详情

人气点击

+