主题 : Windows Phone 8.1新漏洞 盗用应用权限
千山同一月 万户尽皆春 千江有水千江月 万里无云万里天
级别: 总版主

UID: 998
精华: 0
发帖: 605035
威望: 529375 点
无痕币: 8 WHB
贡献值: 0 点
在线时间: 62297(时)
注册时间: 2008-12-25
最后登录: 2024-05-03

0 Windows Phone 8.1新漏洞 盗用应用权限

Windows Phone 8.1日前被发现存在一个重大漏洞,该漏洞允许黑客通过替换同名应用来继承权限。
  国外XDA开发者论坛的黑客发现,只要简单地更换移动到SD卡上受信任的OEM应用的内容,就能够继承原始应用的权限。这将导致用户们被已经替换的应用盗取信息。
  WP8.1
  XDA的黑客DJAmol通过“Info and Settings”进行了试验,他将Info and Settings移动到SD卡,然后直接删除它并创建一个相同名称的新目录,再创建一个新应用。这时这个新的应用就获取了Info and Settings的原有所有权限。
  这个漏洞非常危险,它的伪装性很好,更重要的是它操作起来非常简单。只是现在允许移动到存储卡的应用访问权限有限,所以还不紧急,但是微软也需要迅速修复这个漏洞。
级别: 七朵秋菊
UID: 80465
精华: 0
发帖: 3958
威望: 54542 点
无痕币: 77239 WHB
贡献值: 0 点
在线时间: 313(时)
注册时间: 2009-03-22
最后登录: 2024-05-03

这个要看看,了解一下。
Total 0.044614(s) query 6, Time now is:05-03 12:50, Gzip enabled 粤ICP备07514325号-1
Powered by PHPWind v7.3.2 Certificate Code © 2003-13 秋无痕论坛