安卓惊现Janus高危漏洞腾讯手机管家紧急上线检测引擎

　　12月4日，Google 通过其官方网站通告了Janus高危漏洞(CVE-2017-13156)，该漏洞可以让攻击者无视Android系统的签名机制signature scheme V1签名机制，在不修改签名的情况下即可在官方应用中植入恶意dex代码。由于Android系统的其他安全机制也是建立在签名和校验基础之上，该漏洞相当于绕过了Android系统的整个安全机制。

　　根据分析显示，Android5.0到8.0系统以及采用Android APK Signature Scheme v1对应用进行签名的APK应用均受到影响。目前，腾讯手机管家联合腾讯反诈骗实验室对Janus漏洞进行分析并跟进，经过更新已实现对Janus漏洞的检测，将持续关注黑产攻击者对该漏洞的利用情况，并及时同步最新进展给合作伙伴。

　　(图：Google官网通告Janus高危漏洞，腾讯手机管家紧急上线检测引擎)

　　Janus高危漏洞存在于Android系统用于读取应用程序签名的机制中，攻击者利用此漏洞可将恶意代码植入第三方手机应用，任意篡改官方应用。由于Janus漏洞涉及应用的开发层面，一旦被不法分子利用，影响用户量级将过亿。行业内有安全专家更是将其称呼为“生态级别的安卓签名欺骗漏洞”，并认为这是安全年度大洞。

　　同时，Janus高危漏洞对手机用户来说，则意味着信息泄露或被远程操控等风险。腾讯手机管家安全专家杨启波指出，一款应用包含高权限如系统应用，一旦被植入恶意代码，则可能泄露用户手机中的隐私信息，包括个人账号、密码、照片、文件等信息，甚至Root手机实现对手机的远程操控。

　　如此一来，广大手机用户和Android应用厂商应该如何应对?首先，对手机用户来说，腾讯手机管家提醒用户应避免安装更新未知软件，选择手机应用官网、腾讯应用宝、腾讯手机管家“软件管理”等正规渠道下载应用;同时下载安装腾讯手机管家等专业的手机安全软件，有效识别并拦截查杀手机病毒。

　　其次，对Android应用开发厂商来说，可通过使用尚未受到影响的signature scheme v2重新签名相关应用，或自带代码防篡改机制的代码混淆工具缓解该漏洞影响;也可接入腾讯反诈骗实验室的APK云安全检测SDK拦截攻击者恶意提交包含漏洞的应用，使用腾讯御安全提供的安全加密SDK加密软件。除了对所有更新包进行必要的签名校验外，厂商还需进行其它逻辑校验，如升级包字节大小校验或升级包md5校验等。

　　随着移动互联网时代的到来，手机安全一直是用户关注的焦点。腾讯手机管家作为移动端的第一道安全防线，依托腾讯安全联合实验室移动安全实验室和反诈骗实验室的前沿技术，通过自研杀毒引擎，有效保障了用户的手机安全和财产安全，让用户的移动生活更安全。

　　本网信息来自于互联网，目的在于传递更多信息，并不代表本网赞同其观点。其内容真实性、完整性不作任何保证或承诺。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。

　　酷比魔方即将推出iPlay 50 mini平板，搭载最新ALLDOCUBE OS

　　【ITBEAR科技资讯】5月13日消息，据酷比魔方透露，酷比魔方即将在下周一推出备受期待的iPlay 50 mini平板。这款新型安卓平板采用了8.4英寸的屏幕，并搭载最新的ALLDOCUBE OS。首发售价为499元，原价为599元。酷比魔方iPlay 50 mini平板机身设计采用直边边框，并且配备了

　　【ITBEAR科技资讯】5月13日消息，据最新爆料，英伟达(NVIDIA)即将推出RTX 4060 Ti和RTX 4060显卡系列，为广大游戏玩家和电脑爱好者带来了更多期待。外媒近日获得了有关RTX 4060 Ti 16GB型号的更多参数信息，为我们揭示了这款显卡的一些重要特性。据报道，RTX 4060 Ti和R

　　曝华为MateBook X Pro与16S 2023款均可选 32GB 内存

　　【ITBEAR科技资讯】05月18日消息，华为将于今天举行的夏季全场景新品发布会上推出多款令人期待的笔记本新品。据可靠消息来源看山的叔叔透露，预计将有五款新品问世，其中包括备受瞩目的2023款MateBook X Pro和16S。这两款高端型号均可选配32GB大内存，为用户提供更强大

　　【ITBEAR科技资讯】5月13日消息，微软今天发布了关于Windows 10版本21H2即将结束支持的重要提醒。这个功能更新是在2021年11月16日发布的，将于6月13日结束服务。这意味着Windows 10 21H2将不再接收质量更新或关键安全更新，如“星期二补丁”。据ITBEAR科技资讯了解，微

　　Wine 8.8发布：跨平台兼容层为Linux和ChromeOS带来新功能

　　【ITBEAR科技资讯】5月13日消息，经过两周的开发，今天发布了全新的Wine 8.8版本。这个跨平台兼容层在Linux、ChromeOS等操作系统上通过模拟Windows环境，实现了运行Windows应用程序和游戏的功能。最新发布的Wine 8.8版本带来了一系列的改进和更新。其中，在PostScript驱

　　【ITBEAR科技资讯】05月13日消息，华为近日曝光了其最新一代二合一笔记本MateBook E 2023的配置信息。根据知名爆料博主看山的叔叔的消息，这款笔记本将进行一系列升级，预计将在即将举行的华为夏季全场景新品发布会上正式发布。据爆料，华为 MateBook E 2023将搭载升级

　　联想即将发布拯救者R7000P 2023笔记本，搭载强大AMD R7 7840H处理器

　　【ITBEAR科技资讯】5月13日消息，联想今天宣布将于5月17日推出全新的拯救者R7000P 2023笔记本电脑。这款笔记本将配备AMD最新推出的R7 7840H 8核处理器，为用户带来强大的性能和游戏体验。据ITBEAR科技资讯了解，R7 7840H处理器拥有8个核心和16个线

　　【ITBEAR科技资讯】5月13日消息，随着生成式人工智能(AI)的爆发，对GPU的需求水涨船高，英伟达(NVIDIA)不得不向台积电追加订单，以加速GPU的生产。据ITBEAR科技资讯了解，英伟达决定向台积电追加CoWoS(晶圆级芯片)封装订单。在原定于2023年的预定量基础上，英伟达进一步

　　【ITBEAR科技资讯】5月13日消息，近日获得的信息显示，iQOO首款平板已通过国内3C认证，并支持44W快充。据了解，该平板很可能是vivo Pad 2的改款版本，搭载了强劲的天玑9000+处理器，该芯片采用台积电4nm工艺，具备出色的性能表现。iQOO首款平板预计延续了iQOO旗下产品的

　　微软计划在6月为Microsoft Teams应用推出全新紧凑视图功能

　　【ITBEAR科技资讯】5月13日消息，根据微软365的最新计划，Microsoft Teams应用将于今年6月推出全新的功能，为其聊天列表引入了紧凑视图，以提供更好的用户体验。微软计划在网页端和桌面端的Microsoft Teams应用中添加一个名为紧凑聊天列表的选项，该选项允许用户隐藏信

　　【ITBEAR科技资讯】5月13日消息，外媒WinFuture今日披露了罗技全新的MX Keys S键盘。据称，这款键盘将于2023年6月10日上市，售价为119.99美元(约合人民币834元)。MX Keys S键盘是罗技MX Keys的升级版本，外观设计基本保持不变。它支持通过蓝牙LE与PC、Android平板电脑和

　　【ITBEAR科技资讯】5月13日消息，据ITBEAR科技资讯了解，今天，联力公司正式发布了他们最新的产品UNI FAN P28性能风扇。这款风扇提供黑色和白色两种颜色供消费者选择。UNI FAN P28是一款120毫米厚度的PWM风扇，采用LCP材质，并配备了9片设计的叶片。该设计使得风扇能够

　　【ITBEAR科技资讯】5月13日消息，根据国家质量认证中心官网数据显示，荣耀最新款平板已通过认证，并将很快面市。荣耀的这款新平板型号为GDI-W09，搭载了高通骁龙888移动处理平台，支持66W有线W UFCS融合快充技术。这一芯片在理论性能上表现出色，虽然之前人们对

　　【ITBEAR科技资讯】05月13日消息，今年的iPhone 15系列手机将全面放弃Lightning接口，转而采用USB-C接口。有消息称，新款iPhone手机有可能一次性采用USB4标准，而微软也在为USB4进行优化，新版Win11中将支持USB4管理界面。据ITBEAR科技资讯了解，微软最近发布了Win11 Bu

　　【ITBEAR科技资讯】5月12日消息，据ITBEAR科技资讯了解，今天威联通在上海举行了新品发布会，展示了其最新的产品和功能。威联通推出了全新版本的操作系统QTS 5.1.0，该版本着重加强了用户数据隐私保护，并在优化用户界面体验的基础上引入了一系列新功能。此次发布会还展

　　第三届Light技术公益创造营收官！腾讯云智能助力降低科技公益参与门槛

　　联想ThinkPad X13笔记本即将上市，重量仅1.09kg，轻薄便携！

　　酷比魔方即将推出iPlay 50 mini平板电脑，系统升级多项功能增加

　　微软推出Phone Link for iOS功能，iOS设备也能在Windows 11上操控了

　　酷比魔方即将推出iPlay 50 mini平板，搭载最新ALLDOCUBE OS

　　曝华为MateBook X Pro与16S 2023款均可选 32GB 内存

　　Wine 8.8发布：跨平台兼容层为Linux和ChromeOS带来新功能

　　联想即将发布拯救者R7000P 2023笔记本，搭载强大AMD R7 7840H处理器

　　本网站LOGO小熊标志受版权保护，版权登记号：鲁作登字-2015-F-025467，未经ITBEAR官方许可，严禁使用。