研究人员发现将Android恶意应用隐藏在图像中的方法
2014-10-23 16:34 未知 我要评论
两名研究人员找到了一种新方法将恶意程序安装到Android用户的设备上:将其隐藏在图像中(论文PDF)。恶意程序研究人员Axelle Apvrille和逆向工程师Ange Albertin开发了一种定制的工具AngeCryption( Python脚本)加密恶意程序的APK文件(Android application package),使其伪装成一个图像文件,他们之后又创建了另一个APK文件,能解密和安装加密的图像文件。
恶意程序因为加了密,所以杀毒和安全工具无法检测出。在测试中,他们的合法墙纸应用在试图安装恶意应用时会弹出权限请求。
研究人员声称可以通过使用DexClassLoader防止权限请求窗口出现。
相关文章:
- 移动周报:十款最实用的Android UI设计工具2013-10-31
- 开箱即用!Android四款系统架构工具2013-10-31
- 最新版Android 4.0系统截屏(Screenshot)代码2013-05-08