Tech Xplore 科技、AI 与电子产业·· 16 小时前AI 评分67
Clone2Pwn研究发现七家安卓厂商迁移工具漏洞,可被近距离攻击者窃取敏感数据
Clone2Pwn: Android data migration flaws allowed attackers within Wi-Fi range to steal sensitive data
AI 导读
格拉茨技术大学与A-SIT研究人员发现,七家安卓厂商的数据迁移工具均存在漏洞,允许Wi-Fi覆盖范围内的攻击者窃取敏感数据。研究中,攻击者使用不足100欧元的设备即可窃听传输,获取短信、照片、健康数据及密码等信息,部分情况下还能通过篡改应用安装包植入恶意软件。七家厂商均已发布安全更新;研究人员建议迁移前更新两台设备上的迁移应用,部分情况还需更新操作系统。
原文插图
图源:Tech Xplore 科技、AI 与电子产业 · 点击图片查看大图。
来源:Tech Xplore 科技、AI 与电子产业 · techxplore.com