首页 > 数码日爆 > 关键词  > 发现应用克隆漏洞最新资讯  > 正文

腾讯安全玄武实验室发现「应用克隆」漏洞:多款主流 App 中招!

2018-01-10 09:22 · 稿源:站长之家

站长之家(ChinaZ.com) 1 月 10 日消息,昨天下午,腾讯安全玄武实验室与知道创宇 404 实验室在北京召开了联合发布会,在发布会现场腾讯玄武实验室宣布发现了攻击威胁模型「应用克隆」漏洞。

据悉这个漏洞发现的时间是在 2017 年年底,攻击者可以利用该漏洞远程「克隆」一个跟你账户一模一样的 App,可以直接在用户不知情的情况下,盗取用户账号、个人隐私、资金等。

腾讯方面发布的消息称,经过测试,「应用克隆」对大多数移动应用都有效,在 200 个移动应用中发现 27 个存在漏洞,比例超过 10%。涉及国内安卓应用市场十分之一的 APP,如支付宝等多个主流 APP 均存在漏洞,所以该漏洞几乎影响国内所有安卓用户。

「应用克隆」漏洞仅对安卓系统有效,iOS 系统不受影响。目前,支付宝等部分 App 已经修复了该漏洞,但还有 10 款 App 尚未修复,另外部分已经修复的 App 仍然存在修复不完全的情况。

截至目前还没有发现该漏洞被黑客利用的实际案例。

举报

  • 相关推荐
  • Panduit 泛达网络无锡光纤实验室盛大启幕,打造全球领先的光通信测试中心

    2025年9月19日,泛达网络在无锡工厂隆重举行光纤实验室开幕典礼,50余位行业嘉宾共同见证。实验室分三期建设,首期投资1500万,占地200平方米,专注于光纤连接器、光跳线、分光器等产品的综合性验证。该实验室严格遵循国际标准,具备全方位测试能力,旨在提升产品一致性与可靠性,缩短开发周期,以超越国际标准的品质响应AI及数据中心光通信的激增需求。此举彰显泛达对中国市场的坚定信心,进一步巩固其在光通信领域的领先地位。

  • 模型即服务,应用即未来:阿里云助力中小企业AI应用规模化落地

    阿里云针对中小企业AI落地“不会用、用不起、用不好”痛点,提出全链路解决方案。数据显示,77%全球中小企业已定期使用AI工具,中国市场需求增长强劲。阿里云通过通义大模型技术迭代、AIStack一体化底座及4R服务框架,降低使用门槛与成本。典型案例如万小智AI员工实现“分钟级交付”,博登智能提升数据处理效率7倍。方案覆盖制造、医疗等12大行业,助力企业从“有算力”到“能落地”,推动AI应用成为行业常态。

  • “老登”应用,霸榜AI

    AI应用的争夺战,打到哪儿了? 如果把整个AI行业想象成一座金矿:基础设施层(芯片、算力)相当于“卖铲子”,提供挖矿的基础工具;模型层(大模型研发)好比“卖地图”,告诉大家哪里有金子;而应用层是直接“下场淘金”,把金子变现。 近两年AI应用的使用者越来越多,QuestMobile数据显示,截止到2025年8月,移动端AI应用用户规模达6.45亿,PC端达2.04亿。其中原生APP亿级应用的

  • 海尔智家建成行业首个FA实验室提升用户体验

    家电主控板是产品核心,直接影响用户体验。随着智能化发展,提升主控板质量可靠性成为行业重点。但企业普遍缺乏自主分析故障能力,难以快速定位失效原因。海尔智家建立行业首个失效分析实验室,输出59种非标验证方法,系统性定位失效根本原因并提出改进方案。这填补了行业空白,标志着中国家电企业在该领域拥有话语权,并通过溯源分析推动研发制造端持续优化,形成质量改善良性循环,提升用户体验。

  • 攻克3大难题!海尔麦浪冰箱磁控保鲜科技的诞生与应用

    海尔首创磁控保鲜科技,将磁场技术从航天、深海等宏大领域引入家用冰箱。通过攻克磁场装置小型化、均匀性等技术壁垒,实现稳定弱磁场抑制冰晶损伤细胞,达到"冻鱼60天如海里一样鲜"效果。该技术已申请204项专利,获国家科技进步奖,并成功产业化,助力海尔冰箱销量全球17连冠。这不仅是技术革命,更是科技回归生活本真的体现。

  • 响应国家AI+号召,开放微表情SDK

    近日,上海步施网络科技宣布对外开放微表情识别SDK,响应国家推动人工智能与实体经济深度融合的号召。该技术原仅用于内部项目,现面向各行业开放,助力产业智能化升级。微表情识别可捕捉人类瞬间流露的真实情绪,在医疗、教育、安防、商业等领域具有广泛应用前景。公司提供多种合作模式,支持本地化部署,确保数据安全。此举将促进AI技术创新,推动行业智能化发展。

  • 小米回应小米超强钢小字备注为项目名称:行业通行做法 不影响本身性能

    小米汽车9月30日回应网友提问,解释“2200MPa小米超强钢”标注为项目名称的原因。该材料由小米出资,联合东北大学、育材堂共同开发,专利为多方共有。小字备注是行业通行做法,旨在兼顾专业信息与公开透明,不影响材料性能。该钢为量产最高强度热成型钢,通过AI模型从2443万种配方中筛选,性能卓越:抗拉强度提升40%,屈服强度提升24%;应用于小米YU7车型后,防撞梁承载能力提升52.4%(前门)和37.6%(后门),A/B柱嵌入防滚架后承载能力分别提升35%和70.5%,显著增强侧碰、翻滚等恶劣工况下的安全性。小米坚持以最高安全标准设计,呼吁行业推广更强材料。

  • 曝苹果招募全球研究员 发现iPhone漏洞最高赏金50万美元

    苹果现已开放2026年安全研究设备计划(SRD)申请,邀请全球各地资深安全研究人员参与,为其提供解锁版iPhone,发现漏洞最高奖金可达50万美元。 据报道,SRD并非鼓励越狱,而是为获批研究人员提供特别版本的解锁iPhone,用于合法深入测试iOS系统安全。 该计划旨在让专家在受控环境中探索系统底层,帮助苹果提前发现并修复漏洞。申请已于2025年9月开放,将在10月31日截止。

  • 为什么你的客户总在悄悄流失? CRM系统到底怎么堵住这些漏洞?

    文章分析了中小企业客户管理的四大痛点:客户档案混乱、销售过程不透明、服务流程低效、决策缺乏数据支持。通过引入CRM系统,企业可实现客户信息整合、销售跟进自动化、服务流程标准化和流失预警。实际案例显示,使用CRM后客户完整度提升至92%,销售跟进及时率提高3.8倍,成功唤醒沉睡客户创造19.8万业绩。文章强调CRM是提升企业竞争力的必备工具,能有效解决客户流失问题。

  • 蔡磊回应身体状况:宁可与渐冻症战死 不会面对绝症屈辱等死

    京东前副总裁蔡磊身患渐冻症,其妻段睿透露其病情严重,已丧失语言能力,四肢无法活动,仅能进食流食。蔡磊本人通过微博表示,目前处于“五体瘫软”状态,但意识清醒,仍通过眼控设备处理工作。他誓言与渐冻症抗争到底,拒绝向绝症屈服。蔡磊于2019年确诊此病,面对无治愈先例的挑战,他选择积极攻克,展现了顽强斗志。

今日大家都在搜的词: