超惡意軟件來襲！一大波Android手機要遭殃了

　　眾所周知，Android系統(tǒng)獨有的開源性是其占據(jù)大量市場份額的關(guān)鍵因素之一，但這引發(fā)了黑客們的“覬覦”。據(jù)外媒報道，美國加州大學最新的研究結(jié)果顯示，將有幾百萬名Android用戶會遭遇一款名為“Cloak and Dagger”的惡意軟件的侵害！準確的說，是系統(tǒng)版本號在7.1.2以下的Android設備都會被該惡意軟件攻擊。

　　跟一般惡意軟件套路不同的是，Cloak and Dagger通過變動一些應用的合法權(quán)限，從而再取得Android系統(tǒng)內(nèi)部份使用權(quán)限，當中的應用權(quán)限包括SYSTEM_ALERT_WINDOW（draw on top）及BIND_ACCESSIBILITY_SERVICE（a11y）。

　　獲取信任后，這款惡意軟件就會在原本的應用中加入惡意代碼，然后執(zhí)行木馬程序，這樣黑客制作的惡意軟件就能最大程度的避開Google Play的檢查。

　　最可怕的是，當你的手機沒有任何操作鎖屏情況下，Cloak and Dagger能夠清楚的記得你手機上的任何操作，比如銀行卡密碼、聯(lián)絡人、通話記錄、鍵盤輸入記錄等超私密信息。

　　值得一提的是，谷歌雖然已經(jīng)知道了上述情況，但是他們暫時也無法進行修復，因為這牽涉到多個合法的應用權(quán)限，因此不能作為一般錯誤進行簡單的修復。也就是說，現(xiàn)階段小伙伴們一定不要下載各種來歷不明的應用，并要時刻留意自家手機系統(tǒng)中的應用權(quán)限狀況！

上一篇：即插即用！微軟推出室內(nèi)導航應用“尋路…
下一篇：辣眼睛！女程序員找不到閨蜜，拉來五個…