首页应用实用工具 Keyboard Vulnerability Scanner

Keyboard Vulnerability Scanner

下载

关于此应用

键盘错误CVE-2015-2865的扫描仪

该应用程序扫描哪种安全风险？

在6月16日，已经发布了关键的安全漏洞（CVE-2015-2865），该漏洞影响了包括新发布的S6在内的多个星系模块。此漏洞使攻击者可以使用系统特权安装和执行任意应用程序，使超过6亿电话用户面临着很大的风险。

这种脆弱性的结果是什么？

成功利用后，攻击者可能会远程远程：

►ACCESS传感器和资源（例如GPS，相机和麦克风）

►秘密安装恶意应用程序，而无需用户知道

►用其他应用程序的工作方式或手机的工作原理

►关于传入/发出消息或语音通话的问题

►进行访问敏感的个人数据，例如图片和短信

…以及系统用户可以做的其他一切。

我受到这种脆弱性的影响，现在呢？

避免连接到不安全的Wi-Fi网络，并关注官方补丁信息。我们将在此应用程序可用时在此应用中通知您。

[技术]这种脆弱性是如何引起的？

漏洞（CVE-2015-2865）是由系统升级机制的不安全实施引起的。检查系统更新并下载更新软件包时，使用了不安全的HTTP连接。如果攻击者通过ARP MITM攻击或折衷的路由器获得了对网络的控制，则他可以将更新软件包替换为恶意应用程序，并将其作为特权（系统）用户执行。

Facebook https://www.facebook.com/trustlook

ⓣTwitter https://twitter.com/trustlook

ⓖ网站http://www.trustlook.com

inkaNet