Jump to content
Sign in to follow this  
sashka_somik

Promon: уязвимость в Android позволяет хакерам получать информацию о криптовалютных кошельках

Recommended Posts

Promon: хакеры используют уязвимость в Android для доступа к криптовалютным кошелькам

 

 
Исследователи компании Promon, специализирующейся на информационной безопасности, обнаружили уязвимость, которая позволяет хакерам получать доступ к личным данным на любом телефоне с ОС Android.
 

Promon сообщила об обнаружении опасной уязвимости под названием StrandHogg, от которой пострадали все версии Android. Сейчас под угрозой находятся 500 самых популярных приложений. Технический директор Promon Том Хансен (Tom Hansen) отметил:

«У нас есть реальное доказательство того, что злоумышленники используют StrandHogg для кражи конфиденциальной информации. Потенциальное влияние этой уязвимости может быть беспрецедентным с точки зрения масштаба и размера ущерба – большинство приложений по умолчанию уязвимы и затронуты все версии Android».

StrandHogg мимикрирует под любое приложение на зараженном устройстве. Затем уязвимость позволяет вредоносным приложениям получать доступ к учетным данным пользователей, отображая вредоносную и поддельную версию экрана входа в систему.

 

 

Читать полностью

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now
Sign in to follow this  

  • Recently Browsing   0 members

    No registered users viewing this page.

  • Similar Topics

    • Уязвимость в коде Ravencoin позволяла добывать дополнительные монеты

      Как сообщил ведущий разработчик криптовалюты Ravencoin (RVN) Трон Блэк (Tron Black), в коде была обнаружена уязвимость, которая позволяла добывать по 5 000 дополнительных монет каждый блок. По словам Блэка, команда CryptoScope, разработавшая обозреватель блоков Solus Explorer, связалась с разработчиками Ravencoin и сообщила об обнаружении уязвимости. Интересно, что данная уязвимость появилась в результате «работы сообщества».   Максимальное количество RVN – 21 млрд, а количество д

      in Новости криптовалют

    • ZenGo обнаружила уязвимость к атаке двойных трат в некоторых криптовалютных кошельках

      Разработчики криптовалютного кошелька ZenGo без закрытых ключей и паролей обнаружили уязвимость к атаке двойных трат BigSpender, которой подвержены кошельки Ledger Live, Bread и Edge. Уязвимость к атаке двойных трат позволяет злоумышленникам тратить одни и те же монеты два или более раз. Мошенники могут отправить транзакцию с минимальной комиссией, а затем сразу же заместить ее, увеличив комиссию. Таким образом, майнеры получают стимул сначала проверить более выгодную новую транзакцию. За

      in Новости криптовалют

    • В кошельке Argent обнаружена серьезная уязвимость

      Компания по кибербезопасности в области криптовалют OpenZeppelin сообщила об обнаружении в популярном мобильном кошельке Эфириума Argent серьезной уязвимости, которая может привести к потере средств. В статье в блоге OpenZeppelin пишет, что уязвимость позволяет атакующим получить контроль над кошельком Argent. Особенно это касается тех кошельков, пользователи которых не включили функцию «защитника». Команда разработчиков уже исправила уязвимость и связалась с пользователями, чьи кошельки

      in Новости криптовалют

    • «Белый хакер» обнаружил уязвимость в приложении Blockfolio

      В приложении Blockfolio обнаружена уязвимость, которая позволяет получить доступ к закрытому исходному коду и внедрить собственный код в репозиторий Blockfolio на GitHub. Специалист по кибербезопасности из компании Intezer Пол Литвак (Paul Litvak) обнаружил уязвимость в конце апреля, когда решил проверить безопасность используемых им криптовалютных инструментов.   «Спустя некоторое время после изучения новой версии приложения, я обратил внимание на старые версии. Вскоре я обнаружи

      in Новости криптовалют

    • Уязвимость в ОС Windows 10 угрожает безопасности криптовалютных кошельков

      В последней версии Защитника Windows обнаружена ошибка безопасности, которая открывает путь для вредоносного ПО, способного поставить под угрозу работу криптовалютных кошельков. #DETAIL_TEXT_P_THREE__FORUM_BITS_MEDIA#   Подробнее: https://bits.media/uyazvimost-v-os-windows-10-ugrozhaet-bezopasnosti-kriptovalyutnykh-koshelkov/

      in Новости криптовалют

×
×
  • Create New...