AND:安卓系統發現可竊取登錄憑據高危漏洞

北京鏈安安全提醒：近日，安卓系統上一個新的權限提升高危漏洞被發現，Google已經給該漏洞編號CVE-2020-0096，同時，這一漏洞已被命名為AndroidStrandHogg2.0漏洞。據北京鏈安安全專家Zer0Man介紹，相比于去年的StrandHogg1.0版本，該漏洞允許攻擊者通過反射執行漏洞利用代碼，因此其惡意行為更加難以被檢測。利用StrandHogg2.0漏洞的攻擊者可以訪問設備短信消息和照片、竊取受害者的登錄憑據、跟蹤GPS位置、對手機通話進行錄音等危險活動。目前主流系統版本Android8.0、Android8.1、Android9皆受此漏洞影響，建議Android用戶收到安全補丁后盡快更新，避免自己數字貨幣App遭到攻擊，造成直接的經濟損失。

Gate.io發布安卓APP V2.6.7版本，優化動態和網格速度:據官方公告，Gate.io發布安卓APP V2.6.7版本，新版本已優化動態顯示和網絡速度；新增量化策略功能，可通過九宮格量化策略入口進入；新增現貨網格交易功能，可選擇AI配置或手動創建網格策略。[2020/11/3 11:30:33]

安全研究員：基于安卓的設備近期受到加密挖礦僵尸網絡的攻擊:整個8月，網絡安全公司Trend Micro的網絡威脅研究員Jindrich Karasek一直在監控一個以加密貨幣挖礦為重點的惡意軟件活動。Karasek稱，在設置了Honeypot環境以允許Karasek模擬安卓連接設備后，曾發生多次嘗試入侵活動，Karasek推測是安裝了非法加密挖礦僵尸網絡。據研究人員稱，一些網絡罪犯似乎已經將注意力從入侵電腦系統轉移到訪問基于安卓系統的設備上，如手機、售貨亭、平板電腦和智能電視。可能是因為這些設備在很大程度上沒有受到保護，這使得它們很容易受到攻擊。正因為如此，惡意軟件可以通過搜索開放的安卓調試橋（ADB）端口來攻擊設備，并利用Secure Socket Shell（SSH）進行傳播，SSH是一種加密的網絡協議，用于提供安全的遠程登錄，甚至在不安全的網絡上。（BeInCrypto）[2020/9/14]

萊特幣基金會官方錢包發布安卓v1.19.0 Bete和iOS v2.7.0版本:3月8日，萊特幣基金會官方錢包Litewallet發文，宣布發布Litewallet安卓v1.19.0 Bete和iOS v2.7.0版本。兩個版本對一些錯誤進行了修復。[2020/3/8]

Tags：ANDNDRROIDROHLAND幣rndr幣是什么幣BABYZOROINU幣DROPS價格

ADA