黑帽2012将演示如何绕过GoogleB

2019年01月31日 来源:

黑帽2012:将演示如何绕过Google Bouncer安全检查

谷歌在二月份向其Google Play(前身为Android Market)部署了一项名为Bouncer的技术,以检查Android开发人员提交的应用程序是否存在恶意代码。本周在拉斯维加斯举行的黑帽大会上,安全公司Trustwave将展示并讨论如何绕过Google Bouncer安全检查。

Trustwave公司SpiderLabs高级安全小组负责人兼高级副总裁Nicholas Percoco表示,Trustwave已证明其掩蔽技术可以绕过Bouncer的检测--主要通过今年早些时候他们在Google Play中创建的一个恶意程序来实现。我们只是想测试谷歌检测技术的能耐,他表示,Trustwave作为注册Android开发者创建了一个名为SMS Blocker的应用程序。当这个程序被下载到智能中时,该应用程序能够窃取联系人信息、短信和照片,并基本上了解关于设备的所有信息。该应用程序可以让智能浏览任意页或者发动拒绝服务攻击。他指出:到目前为止,谷歌一直没有发现这个恶意程序。

Percoco指出,Trustwave特意选择一个短信拦截器来测试Google Bouncer,是因为目前Google Play上已经有很多这样的拦截器程序,Trustwave将其SMS Blocker定价很高,这样就不太可能会有人购买或者下载(实际上也没人购买或下载)。在超过两周时间内,Trustwave让该恶意程序通过Bouncer的检查,Bouncer反复检查都没有发现这个恶意程序,Trustwave表示,这表明高级攻击者很可能绕过这样的恶意软件检测工具。

Percoco指出:从攻击的角度来看,恶意软件攻击者只需要绕过Bouncer就可以进入Google Play。Bouncer的自动化检测方法还不足以检测出Trustwave将在黑帽大会上演示的这种复杂掩蔽技术。

Percoco补充说,Trustwave已经与谷歌分享了其发现结果,他还表示谷歌是一家伟大的公司。但Percoco表示,测试Android设备中的恶意代码还需要一种更手动式的方法,才可能检测出Trustwave的这种恶意掩蔽技术。

Stonesoft展示其规避技术

本周在黑帽大会上展示规避技术的还包括Stonesoft,该公司将推出规避防御系统(Evasion Prevention system),此设备主要用来检测和阻止依赖于高级规避技术的攻击。

Stonesoft高级副总裁Richard Benino表示,该设备可以发现和阻止高级持续威胁,它通常部署在络中入侵防御系统或者下一代防火墙的前面。高级持续性威胁被普遍认为是一种长期潜伏在企业络以获取情报信息和重要数据的隐形攻击。该规避防御系统的售价从2万美元起。

Stonesoft还将提供一个免费工具,被称为Evader,这是一个针对Linux和Unix的基于服务器的软件,它可以帮助企业测试其络安全,看是否能够防止高级规避技术。Evader将对测试者自己的下一代防火墙、入侵防御系统或者统一威胁管理设备发起规避技术,以显示攻击者将如何规避这些防御来传递恶意代码或者利用目标主机中的漏洞而不被发现。

真空感应炉
捕鱼无限金币
知己休闲大厅房卡
智能餐厅公司
湖北多参数监护仪
PVC打井管批发价格
相关文章
  • 有部长通道也该有市长县长通道
    有部长通道也该有市长县长通道

    部长通道是近几年两会中的一个热点。随着时间推移,部长通道上的风景也在发生变化。这不只是说这条通道上所产生的、干货更多了,更在于这一通道由过去的追着问变为部长的主动说,部长们已经成为真正的主角。而这一变化背后,所体现的部长们回应舆论监督...

  • 上海乐队学院首轮开考乐队演奏人才开启上海
    上海乐队学院首轮开考乐队演奏人才开启上海

    上海乐队学院首轮开考,乐队演奏人才开启上海上海2014年1月3日电 /美通社/ -- 由纽约爱乐乐团、上海交响乐团和上海音乐学院联合创办的上海乐队学院首轮招生日前结束,考场设在上海交响乐团。谈及上海乐队学院,作为本次招考考试委员会主席的纽约爱乐乐团首席...

  • 今夏印度新德里平均气温达4157摄氏度令
    今夏印度新德里平均气温达4157摄氏度令

    今夏印度新德里平均气温达41.57摄氏度,令居民难耐高温。综合媒体3道,今夏印度新德里平均气温达41.57摄氏度,创下自1980年本地有气温观测纪录以来的值。据报道,印度北部地区通常3月底气温便突破40度,4、5、6月都属典型高温气候。不过今年气候反常、夏季...

  • 2104美女城市排行榜湖南排名9曝武大校花黄灿灿身份造假
    2104美女城市排行榜湖南排名9曝武大校花黄灿灿身份造假

    首先,我们看到这份火爆络的《2014中国美女城市排行榜》如下:那么,这份《爱美省份排行榜》的数据从何而来呢?真优美的工作人员解释说。受市场供需限制,爱美女性数量与当地美容机构数量的数据是相对平衡的,因此统计结果是可信的。而且,真优美的工作人员...

  • 7岁女孩遍体鳞伤路边被罚站母亲爱撒谎才痛下狠手
    7岁女孩遍体鳞伤路边被罚站母亲爱撒谎才痛下狠手

    小莹的后背和双臂上都是用衣架打出来的细长血痕和淤青闽南5月21日讯 昨天下午4点多,太阳正大,泉州市区新华北路省五建门口,一个小女孩被妈妈罚站,汗水浸湿了她的头发。女孩穿着一身睡衣,低着头,一动不动,掀开衣服,才发现她后背、双臂满是伤痕。两...

  • 詹俊荷兰10阿根廷会师德国荷兰队北京时间斯内德或成关键
    詹俊荷兰10阿根廷会师德国荷兰队北京时间斯内德或成关键

    北京时间7月9日。赛前足球评论员詹俊在展望本场比赛时提到,本届世界杯欧洲球队在整体性上更有优势,因此他看好荷兰队能够以击败荷兰队获得决赛资格。东道主巴西惨淡出局,这次捍卫南美足球的尊严只能寄望阿根廷队了。阿根廷队在过往与荷兰队有过8次...