2022年04月06日
0x01 基本简述
大家近期在Google Play上察觉了掩藏在伪造应用程序中的恶意软件，该软件可以根据用户的WhatsApp信息开展散播。假如用户安装了伪造的应用程序并在不经意间授于了恶意软件适度的管理权限，则该恶意软件可以应用从指令和操纵(C&C)网络服务器接受到的高效负荷自动回复受害人的WhatsApp信息。这类与众不同的方式很有可能使网络攻击可以开展互联网中间人攻击，散播虚假信息或从用户的WhatsApp账号中盗取凭证和数据信息这些。
伴随着挪动危害态势的发展趋势，网络攻击
2022年04月06日
WhatsApp近期解决了其Android应用软件中的2个安全性漏洞，这种漏洞很有可能被远程控制攻击者用于在总体目标机器设备上实行恶意代码，并很有可能监听通讯。
利用此漏洞，攻击者可以开展“man-in-the-disk”进攻，尤其是当挪动应用程序错误地管理方法在机器设备上全部应用软件中间共享资源的外界储存时。
这类进攻来源于攻击者根据控制应用软件与外界储存中间互换的一些数据信息进而毁坏应用软件的工作能力。
“大家将科学研究根据Android消息传递应用软件