软件受攻击_安卓攻击软件
作者:hacker | 分类:渗透破解 | 浏览:115 | 日期:2022年07月13日文章目录:
怎么看交友软件易遭攻击：可泄露用户的详细信息？
真是太可怕了。用户信息被泄露，被别有用心的人确定真实身份，想想就觉得很悲催。
卡巴斯基实验室的安全研究人员透露，一些受欢迎的交友软件容易受到各种攻击，这将可以泄露个人用户的详细信息，包括姓名，雇主姓名，甚至他们的住所信息。研究人员在对受欢迎的交友软件（Tinder，Bumble，OkCupid，Badoo，Mamba，Zoosk，Happn，WeChat和Paktor）进行调查后，根据个人资料中提供的数据，确定了用户的真实身份。
另外通过了解用户的雇主，研究领域或他们的学校，可以找到用户的社交媒体帐户，从而知道他们的真实姓名。
卡巴斯基表示，他们在其他社交媒体网站上识别Happn和Paktor用户的准确率为100%。Tinder和Bumble的成功率分别下降到60％和50％，这仍然相当惊人。上述九个应用程序中的六个显示了用户的某种形式的位置数据，例如用户和他们感兴趣的人之间的距离。通过移动并记录两个用户之间的距离数据，“很容易确定猎物的位置”。
Happn的表现似乎是最糟糕的，能显示与其他用户的具体距离数据。该应用程序甚至显示了两个人擦肩而过的次数，使其更容易跟踪某人。
卡巴斯基调查的大部分应用程序都是通过SSL加密渠道查询将数据传输到服务器，但并不总是如此。在Android版本的Mamba中使用的分析模型不会加密有关移动设备的数据，而iOS版本以一种一个未加密的方式传输消息等所有数据。同时，通过HTTP上传照片，可以让攻击者确定潜在的受害者浏览哪些个人资料。
更糟糕的是，研究人员发现，九个应用程序中有五个易受“中间人攻击”，因为它们没有验证证书的真实性。几乎所有的应用程序通过Facebook授权，意味着缺乏证书验证可能导致窃取临时授权密钥。卡巴斯基表示，这可以让社会媒体账户数据的犯罪访问长达三周左右。
Android用户需要担心更多，因为九个应用程序中有八个“通过超级用户访问权限为网络犯罪分子提供了太多信息”。在iOS中获得root访问权限的恶意软件很少见。
APP受到攻击
APP受到攻击有3种：
1，APP受到流量攻击，就是我们常说的DDOS和DOS等攻击，这种攻击属于最常见的流量攻击中的带宽攻击，一般是使用大量数据包淹没一个或多个路由器、服务器和防火墙，使你的网站处于瘫痪状态无法正常打开。但是这种攻击成本都会很高.
2，APP受到 CC攻击，也是流量攻击的一种，CC就是模拟多个用户（多少线程就是多少用户）不停地进行访问那些需要大量数据操作（就是需要大量CPU时间）的页面，造成服务器资源的浪费，CPU长时间处于100%，永远都有处理不完的连接直至就网络拥塞，正常的访问被中止。而CC攻击基本上都是针对端口的攻击，以上这两种攻击基本上都属于硬性流量的攻击.
3.APP受到数据修改攻击，APP的数据遭到恶意篡改，比如修改金额，提现，恶意下单，修改资料，以及数据信息泄露，手机号泄露，用户信息泄露等等的APP代码层漏洞，都是可以通过网站安全公司来解决，国内也就Sinesafe和绿盟,鹰盾安全，山石网科等安全公司比较专业.
网站APP遭受到CC攻击，应该如何解决呢？
CC攻击算是比较好解决的软件受攻击，技术含量低。
个人能想到的主要策略有以下几种。
1.使用cdn软件受攻击，百度啊软件受攻击，360啊，cdn都不错，可以智能防御，也可以自己设置单ip的请求和流量限制。
2.从服务器里面入手，比如iptables就可以控制单个ip的最大并发连接数，和一定时间内允许建立的连接数，这样可以很大程度上抵消cc攻击的影响。
3.从web应用程序入手，比如nginx就可以通过配置文件实现控制最大连接数，请求频率等（其实cdn也就是运用软件受攻击了一些nginx的功能）。
4.安装安全软件，比如云锁啊，安全狗啊，随便百度一下安全软件很多的，安装之后正确配置，CC攻击根本不虚。
最后CC攻击真的很垃圾的，一般都是些小学生下载到或者买到攻击器就觉得自己无敌软件受攻击了而已，完全依靠自己的或者肉鸡的网络宽带发送数据包。DDOS之类的才需要注意，或者其它更复杂的攻击模式。
手机容易受外来应用软件攻击怎么办
不安装外来软件就可以软件受攻击了。一般都是不会用软件受攻击，瞎点网页瞎装软件搞软件受攻击的。
