2019年第三季度以來(lái)，我們SINE安全，APP漏洞檢測(cè)中心發(fā)現(xiàn)許多APP被檢測(cè)出含有高危漏洞，包括目前漏洞比較嚴(yán)重的SIM卡漏洞以及安卓端、IOS端漏洞，根據(jù)上半年的安全檢測(cè)以及漏洞測(cè)試分析發(fā)現(xiàn)，目前移動(dòng)APP軟件漏洞的發(fā)展速度上漲百分之30，大部分的APP漏洞都已被商業(yè)利用以及竊取用戶(hù)隱私信息，造成APP軟件的數(shù)據(jù)泄露，數(shù)據(jù)被篡改，等等。
我們來(lái)統(tǒng)計(jì)一下目前發(fā)現(xiàn)的APP漏洞：
第一個(gè)是就是SIM卡漏洞跟SS7 POC，惡意的攻擊者在特有的手機(jī)環(huán)境中，向普通用戶(hù)，且安裝過(guò)該APP軟件的發(fā)送短信，構(gòu)造惡意的代碼發(fā)送到用戶(hù)手中，當(dāng)用戶(hù)接收這條短信的時(shí)候就會(huì)觸發(fā)漏洞，利用手機(jī)瀏覽器植入惡意代碼像APP信息搜集，用戶(hù)當(dāng)前手機(jī)號(hào)，電話(huà)簿收集，接收短信驗(yàn)證碼來(lái)注冊(cè)其他APP的賬號(hào)，等等情況的發(fā)生。
第二個(gè)是IOS蘋(píng)果系統(tǒng)的越獄漏洞，安全人員爆出A5，A系列處理器的蘋(píng)果系統(tǒng)都會(huì)造成越獄，該漏洞稱(chēng)為bootrom漏洞，外界都稱(chēng)之為checkm8漏洞，該英語(yǔ)單詞翻譯為將死，如果被攻擊者利用就可以將蘋(píng)果系統(tǒng)越獄并獲取用戶(hù)的資料，包括蘋(píng)果ID以及密碼。該漏洞影響范圍較廣，包括iPhone4-iPhone X，也包括了蘋(píng)果IPAD，該漏洞產(chǎn)生于硬件處理上，無(wú)法通過(guò)軟件在線(xiàn)升級(jí)來(lái)修復(fù)。
第三個(gè)是Android本地提權(quán)漏洞，該漏洞可以造成攻擊者很簡(jiǎn)單的就可以繞過(guò)系統(tǒng)的安全攔截，直接提權(quán)獲取手機(jī)的root管理員權(quán)限，傳播方式都是安裝APP軟件，來(lái)進(jìn)行攻擊，受影響的手機(jī)類(lèi)型是小米，華為，oppo等手機(jī)廠商，不過(guò)該漏洞目前已經(jīng)被google官方修復(fù)掉了。
第四個(gè)APP漏洞是IOS系統(tǒng)的利用鏈漏洞，某安全團(tuán)隊(duì)的分析研究發(fā)現(xiàn)，iphone之前存在15個(gè)安全漏洞，都是在條鏈上的，不過(guò)經(jīng)過(guò)證實(shí)已經(jīng)修復(fù)好了，這些IOS利用鏈漏洞存在2年多了，利用方式是用戶(hù)只要訪(fǎng)問(wèn)某個(gè)網(wǎng)站頁(yè)面就可以獲取手機(jī)的信息，以及照片，聯(lián)系人姓名，地址，短信內(nèi)容，受影響人數(shù)較多。以上4個(gè)APP漏洞都存在于硬件和系統(tǒng)軟件層面上，還有些漏洞是存在用戶(hù)安裝的APP軟件里，像前段時(shí)間爆出的whatsapp軟件GIF攻擊漏洞，很多攻擊者利用該漏洞對(duì)用戶(hù)進(jìn)行攻擊，獲取聊天記錄以及個(gè)人資料，從而利用該漏洞也可以直接獲取手機(jī)系統(tǒng)的權(quán)限。
Android還是IOS系統(tǒng)，都存在有漏洞，包括APP的漏洞，都與我們生活，使用習(xí)慣用聯(lián)系，一旦APP有漏洞我們的用戶(hù)隱私，和個(gè)人資料都可能會(huì)被泄露，在擔(dān)憂(yōu)有漏洞的同時(shí)也希望我們大家對(duì)安全也有所重視，如果擔(dān)心自己的APP也存在漏洞，可以找專(zhuān)業(yè)的安全公司來(lái)檢測(cè)APP的漏洞，國(guó)內(nèi)像SINESAFE，啟明星辰，綠盟都是比較不錯(cuò)的安全公司，對(duì)APP要及時(shí)的修復(fù)補(bǔ)丁，升級(jí)APP的版本等等的安全操作，APP安全的道路有你也有他。
申請(qǐng)創(chuàng)業(yè)報(bào)道，分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處，共同探討創(chuàng)業(yè)新機(jī)遇！
