您的位置:首页>>移动互联

ZipperDown漏洞通杀iOS和安卓 360加固保首家推出通信协议加密

发布时间:2018-05-16 19:32:41  来源:互联网   编辑:即时新闻  背景:

  日前,一款名为ZipperDown的漏洞被披露,ZipperDown具备通用型特性,10%的iOS应用和大量安卓平台应用均受到此漏洞影响,威胁等级极高,同时该漏洞形态灵活、变种类型多样。针对ZipperDown漏洞,360加固保首家推出通信协议加密SDK,可有效防范利用ZipperDown漏洞对APP进行攻击的行为,为APP开发者提供完美解决方案。同时,360加固保还为移动开发者提供全方位、立体式的移动安全堡垒,大大降低漏洞被利用的可能,进一步保护广大用户个人数据或信息免遭窃取。

  据安全专家称,ZipperDown漏洞的攻击场景与受影响应用业务场景相关,其攻击场景包括:在不安全网络环境下使用受影响应用、在攻击者诱导下使用某些应用功能等。

  ZipperDown漏洞危害则是同受影响应用功能及权限密切相关。比如,在某些应用中,攻击者仅能利用ZipperDown漏洞破坏应用数据;但在另外一些应用中,攻击者也可能获取任意代码执行能力。除此之外,手机系统的沙箱等也会限制ZipperDown漏洞的攻击范围。

  另外,安全专家还提到,ZipperDown漏洞波及范围极大。在对收集到的168,951个iOS应用进行查询发现,15,979个应用可能受此漏洞的影响,占比高达10%。同时在Android平台同样发现了类似漏洞,并且已在大量流行应用中确认。

  对此,360安全专家建议广大APP用户,应时刻注意不要连接不受信任的公共网络,如咖啡店等公共场所提供的网络。对于APP开发者来说,安全专家建议:APP与服务端的任何数据传输都应该使用加密通道;APP从服务端获取的任何数据,则要做完整性校验真实性校验;处理存储在本地的补丁文件应当使用非对称加密的方式;zip解压文件时需过滤文件中的软链接以及文件命中包含".."的文件;对于自己研发的APP还可联系360加固保(360jiagubao@360.cn)协助分析处理。

1526469586605858.png

  360加固保拥有全部知识产权的通信协议加密SDK,通过对开发者预提交的https通信证书,进行校验和锁定,屏蔽各种第三方中间人注入工具(例如fiddler、burp等),防止https通信数据被拦截、窃听和修改,极大的保护了https通信中的协议安全,降低APP被ZipperDown等漏洞攻击的风险。

  360加固保作为国内最大的移动应用安全服务提供商,一直致力于为开发者提供“安全、免费”的移动应用加固服务,目前,360加固保所加固的APP应用已服务于超过5亿用户。




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

  声明:本文仅为传递更多网络信息,不代表ITBear观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页 本文来源:互联网

本文评论
微信支付助力“澳门百老汇”地道文化美食节  最高立减888元
经典猪扒包、秘制鸡蛋仔还有浓香猪脚姜…如果你喜欢地道的澳门美食,那么一定不能错过5月11日...
日期:05-17
下载APP像聊天一样简单 应用宝推出父母“应用分享”功能
移动时代来临,老年群体也想拥抱互联网,但往往因为不会下载APP、不会寻找好玩APP,被移动互联网边...
日期:05-15
「享兑宝」以“星星”之名 开创闲置交易新方式
如果回归原始,不用金钱的高效闲置以物换物,真的可行吗?
日期:05-14
青果云管家2.5版本新上线 科技感提升幸福感
每天下班路上,职员小文都会拿出手机,通过小区公众号观看实时直播,查看小区健身房里的人多不多。...
日期:05-14
讯飞输入法“你的娘心有几分”测出对母亲的爱有多深
五月一直是充满温情与感恩的美丽月份,特别是第二个星期日——母亲节,令人倍感温馨。无...
日期:05-11
购物出行一刷即付 Samsung Pay为母亲节打Call
“世上只有妈妈好 有妈的孩子像块儿宝”这首歌词道出母爱的伟大,为表达对母亲的养育之恩...
日期:05-11
听云App启动体验分析功能全新上线
应用启动时需要一定的初始化时间来加载相关数据,启动时间根据不同应用和操作系统长短不一 。为了避...
日期:05-10
小程序:万亿新零售市场的一张好牌?
对于坐拥10亿用户的微信来说,很多线上线下的场景都会沉淀在微信里,微信生态里承载着非常多的可能...
日期:05-10
贸易数据行业首个小程序——特易微信小程序正式发布
如今,以智能手机为代表的智能移动终端正以不可遏制的速度增长,APP、移动电商等基于移动互联网的企...
日期:05-09
跨向未来,微软终于甩掉Windows包袱
在任何人眼中,现任微软CEO萨提亚·纳德拉都是个典型的Cloud Gu...
日期:05-08
微软:近7亿部设备正运行Win10,1年增长了2亿部
5月8日消息,据TechCrunch报道,在2018年Build开发者大会上,微软宣布目前运行Windows 10的设备接近...
日期:05-08
拉卡拉积分购着力打造全场景积分消费生态圈
积分是可以变现消费的,近日,以汇集各平台积分并提供兑换、消费的拉卡拉积分购APP上线了“积...
日期:05-08
终于等到你!Windows 10再度更新 WP要回来了吗?
在智能手机世界,除了分天下的安卓和iOS,还存在着众多众多别具特色的手机系统,例如将安全做到极致...
日期:05-07
五四青年节,人民日报天天P图玩换脸,一点资讯搞事情
如今各种节日大有群魔乱舞之相,先是一群情侣+一群剁手族抢占了原本给单身过的光棍节,紧接着一群大...
日期:05-07
“新引擎”火力全开,小小优酷构筑少儿娱乐战略新高地
5月7日,优酷正式启用全新少儿独立品牌——小小优酷,创新性推出让妈妈放心、孩子开心的...
日期:05-07
啡哈健身APP首页改版 产品体验更加便捷
最近啡哈健身APP发布了4.6.1版本,此次版本最大的改变是首页页面调整。调整后的页面整体感觉更加简洁...
日期:05-07
一加3/3T/5/5T喜提新功能:来自谷歌的Google Lens
Google Lens是谷歌于2017年谷歌I/O开发者大会上推出的一项AI技术,理论上可以使得用户通过手机相机...
日期:05-06
腾讯手机QQ v7.6.0正式版更新发布
昨日,腾讯QQ为安卓版用户带来了v7.6.0版本更新,本次更新主要是为视频通话加入了更多的模式,比如&...
日期:05-06
QQ HD iPad版v7.2.1更新:修复启动时打断音乐问题
今天腾讯向iPad用户推送QQ HD v7.2.1更新,主要修复了启动时打断音乐播放的问题和商城表情及其他问...
日期:05-06