点击图片查看原图
12月2日，挪威应用安全公司Promon发现一个名为StrandHogg的危险Android漏洞，据报道，该漏洞已经感染了所有版本的Android，并将排名前500位的最受欢迎应用置于危险之中。StrandHogg伪装成受感染设备上的任何其他应用程序，欺骗用户，让他们相信自己使用的是一个合法的应用程序。然后，该漏洞允许恶意应用程序通过显示恶意和虚假的登录屏幕来伪装用户的凭证。Promon研究人员进一步指出，他们已经在去年夏天向谷歌透露了他们的发现。然而，尽管谷歌确实删除了受影响的应用程序，但它似乎并没有针对任何版本的Android修复该漏洞。（Cointelegraph）