猎豹移动：12款流行桌面爆出漏洞 可被黑客用来…
报价宝综合消息猎豹移动：12款流行桌面爆出漏洞 可被黑客用来…
5月18日，猎豹移动安全实验室发布警告，由于多款流行桌面软件存在漏洞，导致安卓系统的一个老漏洞可能会被黑客利用，伪造钓鱼短信，骗取银行卡密码等重要信息。这些桌面应用没有针对该漏洞做屏蔽处理，当伪造短信进入收件箱时会像正常短信一样提示，从而成为黑客钓鱼攻击的幕后推手。
存在漏洞的包括GO消息提示器、APUS消息提醒等12款插件，这些插件通常集成在相对应的桌面应用中，拥有大量用户。此前，猎豹已经将漏洞详细信息通知相关厂商。在官方给出解决方案之前，用户可以安装猎豹安全大师和猎豹清理大师，对漏洞进行弥补防范。
猎豹移动安全专家介绍说，爆出漏洞的短信提示插件，在接收时没有限制消息来源，导致第三方应用可以伪造假短信，触发短信消息提醒。这样会让用户误以为黑客发来的短信是正规短信，从而上当受骗。
(图例：黑客伪造的移动中奖短信)
