当前位置:女婿小说>都市言情>黑客大世界> 第013章 寄生兽漏洞
阅读设置(推荐配合 快捷键[F11] 进入全屏沉浸式阅读)

设置X

第013章 寄生兽漏洞(1 / 2)

中间人攻击能够窃取网页的账号密码,像‘当当’‘点起’‘宝淘’等。但是,黑客必须与被攻击者处于同一个网络中,一般只有免费的wifi热点才行,限制非常大。

像‘宝淘’的支付密码,即使在同一个网络中,仍然是无法窃取的。

中间人攻击与李教授现场演示攻击实验,窃取‘支付保’的账号密码和支付密码,难度根本就不再一个级别上。

经过周杨两人以数百台手机作为平台隔空喊话,充分的激起在座学生争强好胜的斗志,没有人愿意承认自己比别人差,所有学生心底压着一口气,有着一股不服气的劲头,想着超越他们。

所有学生以更加热烈的眼神盯着李教授,周杨明白李教授实验的难度,远远高于中间人工具,同样认真的听着他的讲解。

“手机安全研究团队vulpeckerteam提交了其发现的新型通用安全漏洞,它是‘寄生兽’,市面上超过千万个app都可能存在这一漏洞。”

李教授话刚刚脱口,便是不出意外的在人头汹涌的教室中带起一阵惊呼的骚动。

“vulpeckerteam?寄生兽?”

“安全漏洞,超过千万个app都存在寄生兽漏洞?”

“岂不是说我们手机肯定存在寄生兽漏洞!”

“怎么可能?”

周围传来不可思议的惊呼声,一浪高过一浪,冲击着每个人的耳膜。

周杨脸色凝重,说道:“李老师的意思,每部手机都存在寄生兽漏洞,那么……”

没等他说完,王瑾接着道:“如果寄生兽漏洞能够被利用,造成的损失将是不可估量的。”

李教授微笑着,眼神在教室中的学生身上扫过,等到他们的震惊声慢慢平息,问道:“寄生兽这一严重的安全漏洞是由两方面原因造成的,同学们,有谁知道是什么原因吗?”

听着李教授的提问,在座学生皱眉思虑。

周杨思索道:“市面上超过千万的app存在寄生兽漏洞,那么造成寄生兽漏洞的肯定一部分原因是app本身存在的问题;而app是在手机操作系统上运行的,又是基于操作系统开发的,因此,很大的原因应该是操作系统本身存在寄生兽漏洞,才会造成app存在寄生兽漏洞。”

他皱眉沉吟,却也不敢确定他的猜测是否准确。

李教授抛出问题后,并没有一直等待,而是略微在在座学生身上扫视一下,便直接解释道:“寄生兽漏洞,主要是因为系统本身存在没有对缓存进行强校验的缺陷造成的;另一方面,在系统缺陷的基础上,企业推出的app都存在涉及缓存信息安全的寄生兽漏洞。”

“李老师,市面上到底哪些app存在寄生兽漏洞?”

“是啊,它们都有什么特点?老师说说,我们好区分啊。”

周杨竖起耳朵,同样关心这个问题,如果能够很好的辨别,那么手机不安装这些app,危害应该会减小吧。

李教授粗略估算道:“市面上超过千万的app都在此范围,特别是常用的输入法类,地图类,浏览器类应用都在。”

他顿了顿总结道:“只要是读取各类压缩文件的app都可能受到寄生兽漏洞的影响。”

听着李教授的例子,人群中响起哗然,都有些坐不住了,目瞪口呆的盯着他。

输入法,地图,浏览器。

这简直完美覆盖每个手机,如果寄生兽漏洞被黑客利用,手机中的‘私密照片’‘私密短信’非常容易泄露,岂不是每天都有一场yan照门!

李教授又抛出一个炸弹,说道:“而我报告的主题:窃取支付密码,就是利用寄生兽安全漏洞。接下来,我将现场演示。”

他拿起两部手机,一部ximi,另外一部是vol,说道:“首先,利用vol给ximi发送一个二维码。”

上一章 目录 +书签 下一页

女婿小说