Lỗ hổng Android StrandHogg có thể đánh cắp thông tin ví tiền điện tử

Tin tức BlockBeats, các tổ chức nghiên cứu bảo mật có thẩm quyền gần đây đã tiết lộ lỗ hổng Android StrandHogg, khiến dữ liệu riêng tư trên điện thoại Android có nguy cơ bị lộ và khiến Top 500 trở nên phổ biến nhất ứng dụng di động đang bị đe dọa bảo mật.

StrandHogg được cho là giả mạo bất kỳ ứng dụng nào khác trên thiết bị bị nhiễm độc, cho phép các ứng dụng độc hại hiển thị trang Đăng nhập giả mạo và độc hại để giả mạo thông tin xác thực của người dùng. Ngoài việc đánh cắp thông tin cá nhân như thông tin đăng nhập ví tiền điện tử, StrandHogg còn có thể nghe giọng nói của người dùng qua micrô, đọc và gửi tin nhắn văn bản cũng như truy cập tất cả ảnh và tệp riêng tư trên thiết bị.

Các nhà nghiên cứu còn lưu ý thêm rằng họ đã tiết lộ những phát hiện này cho Google vào mùa hè năm ngoái. Tuy nhiên, mặc dù Google đã xóa các ứng dụng bị ảnh hưởng nhưng dường như vẫn chưa khắc phục được lỗ hổng này cho bất kỳ phiên bản Android nào.


Liên kết nguồn: https://cointelegraph.com/news/report-android-vulnerability-allows-hackers-to-steal-crypto- wallet-info

BlockBeats nhắc nhở rằng theo "Về việc ngăn chặn việc sử dụng "Tiền ảo" Cảnh báo rủi ro đối với việc gây quỹ bất hợp pháp trong Với cái tên "Blockchain", công chúng được yêu cầu xem blockchain một cách hợp lý, không tin tưởng mù quáng vào những lời hứa được đưa ra trên trời, thiết lập các khái niệm tiền tệ và khái niệm đầu tư chính xác, đồng thời cải thiện hiệu quả nhận thức về rủi ro; khám phá xem bạn có mọi manh mối về tội phạm trái pháp luật, bạn có thể chủ động báo cáo cho các bộ phận liên quan.

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia