攻击者能利用开放WiFi向Android应用注入恶意程序-茶余饭后-看雪-安全社区|安全招聘|kanxue.com

攻击者能利用开放WiFi向Android应用注入恶意程序

发表于: 2013-9-30 15:43 2046

攻击者能利用开放WiFi向Android应用注入恶意程序

红男爵

2013-9-30 15:43

2046

新闻链接：b80K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6i4y4G2L8r3W2V1L8%4c8Q4x3X3g2G2M7X3N6Q4x3V1k6K6N6r3!0J5P5g2)9K6c8Y4y4A6k6q4)9K6c8o6x3$3y4U0b7K6
新闻时间：2013年09月29日 18时01分
新闻正文：安全研究人员称，旧版本Android系统发现的一个漏洞，可以让攻击者在终端用户智能手机上执行恶意代码。漏洞存在于一个广泛使用的应用程序接口WebView上，开发者可以利用该接口在应用中嵌入Web内容。研究人员发现，大多数使用该接口的程序没有正确使用安全链接下载Web内容。因此，攻击者能够利用开放WiFi网站，劫持连接，向Android应用注入恶意JavaScript代码。该漏洞主要影响Android 4.2之前的系统，Android 4.2加入了新的安全功能，限制了调用脚本对象的方法。

[培训]科锐逆向工程师培训第53期2025年7月8日开班！

#资讯

收藏・0

免费・0

支持