这些攻击涉及将这些应用程序的更新推送到谷歌Play商店


今天是5月26日 , 星期日 , 在世界各地 , 许多人在悠闲地躺在小小的通知中发现了更新的应用程序后醒来 。那里没什么不寻常的 , 所以您会认为 。唯一的不同是 , 今天 , 其中某些应用程序更新很可能是恶意更新 , 被推送到某些Sky UK官方Android应用程序 。据PC Pro和Android Police报道;Sky Go , Sky + , SKY WiFi和Sky News应用程序似乎都是攻击的目标 , 这些攻击涉及将这些应用程序的更新推送到Google Play商店 。
【这些攻击涉及将这些应用程序的更新推送到谷歌Play商店】幸运的是 , 这种折衷方案已变得不言而喻了 , 该应用程序清单遭到破坏 , 包括标题横幅 , 说明和Play商店清单的屏幕截图 , 此后已被删除(感谢AndroidPolice提供该图片) 。
显然 , 此处的最佳建议是卸载已安装的所有Sky应用程序 。这应该可以减轻大多数风险(除非这些应用包含未知的零时差攻击 , 使它们可以突破应用容器范围) 。不过 , 这种情况极不可能发生 , 并且卸载应用程序应足以采取预防措施 。
这里的问题是:如果未明显更改Play商店列表 , 是否有人会注意到这种攻击?如果清单没有遭到破坏 , 有人会知道这个已安装的秘密更新吗?我相信没有人会意识到 , 每个人都会坐在那里 , 在他们的手机和平板电脑上滴答作响的定时炸弹 。这些不是小时间的应用程序 , Sky Go应用程序拥有1到500万用户 , 因此构建设备的静默僵尸网络的潜力并不微不足道 。
今天晚些时候 , 我们将深入研究此攻击的含义 , 以及它对应用程序开发人员和用户的意义 。同时 , 请确保安全 , 并卸载手机上的所有Sky应用 。这样做 , 应该合理地保护您免受这种妥协的任何进一步的风险 。
最后 , 关于Sky或将来受到类似安全事件影响的其他任何人的最后一条建议:当您通过Twitter宣布违规行为时 , 请这样做 , 并链接到您自己网站上可验证的内容 , 以对其进行详细说明(以最近的Twitter帐户遭到黑客入侵) , 而不是进行语法上不正确和匆忙的推文 , 从而引发以下问题:您的Twitter帐户是否受到威胁:

    推荐阅读