loading
劳资就是天
赞赏支持
关注

Xposed框架或可绕过部分应用手势密码

劳资就是天

自己都没有那个本事,就不要说别人无能。

1月6日消息:日前在Android上又出现了一个安全漏洞,安装了Xposed框架及其SwipeBack模块的设备,可能轻易越过部分手势密码锁直接进入。

这个漏洞涉及到支付宝钱包、QQ等Android应用,在这类应用中常会有用户设置手势密码锁以加强账号的安全性,但在面对Xposed框架及其SwipeBack模块时,这个锁将直接被绕过,从而起不到任何作用。


绕过手势密码

具体的操作方法,只要在这些应用的手势密码界面上,使用SwipeBack滑动模块就能直接取消手势密码。

根据目前得到的消息,能够被Xposed框架及其SwipeBack模块绕过手势密码锁的应用只是一部分,也就是说这个漏洞并不是无法堵上的。但也足以引起应用开发商的重视。

最后要说明的是,Xposed框架及其SwipeBack模块只有ROOT过的Android设备才能安装,这也再次为ROOT打上了一个安全问号。

2015-07-18
密码
密码
密码是一种用来混淆的技术,使用者希望将正常的(可识别的)信息转变为无法识别的信息。但这种无法识别的信息部分是可以再加工并恢复和破解的。密码在中文里是“口令”(password)的通称。登录网站、电子邮箱和银行取款时输入的“密码”其实严格来讲应该仅被称作“口令”,因为它不是本来意义上的“加密代码”,但是也可以称为秘密的号码。其主要限定于个别人理解(如一则电文)的符号系统。如密码电报、密码式打字机。
¥42.72
总资产
35316
获点赞
760
关注者
「真诚赞赏,手留余香」
赞赏支持
还没有人赞赏,支持一下吧
发布讨论

网友评论

还没有用户评论

相关链接

写评论
0
0
0
打赏