挪威应用安全公司Promon的研究人员本周披露了一个严重的Android漏洞，恶意软件可利用该漏洞劫持受害者设备上的几乎所有应用程序。
在2019年12月，Promon曾警告说，一个被称为StrandHogg的Android漏洞正被数十个恶意Android应用程序利用以提升特权。
StrandHogg是北欧语中的一个古老术语，描述了维京人的战术，其中涉及袭击沿海地区掠夺并扣押人们以勒索赎金，它利用了Android多任务处理系统的弱点。它允许权限受限的恶意应用程序伪装成合法应用程序，以获取更高的特权，从而使攻击者可以监视用户并访问设备上存储的数据。
Promon透露已经发现了另一个类似的Adndroid漏洞，将其命名为StrandHogg 2.0（CVE-2020-0096），并称其为StrandHogg的“邪恶双胞胎”。
与StrandHogg1.0版本漏洞类似，StrandHogg 2.0可以被利用来劫持应用程序，但该公司警告说：“2.0版本可以进行更广泛的攻击，并且更难检测。”
恶意软件利用StrandHogg 2.0不需要任何权限，受害者只需执行恶意应用即可触发利用。如果利用成功，则攻击者可以滥用被劫持的应用程序来获取读取SMS消息，窃取文件，网络钓鱼登录凭据，跟踪设备的位置，拨打或记录电话以及通过电话的麦克风和间谍监视用户所需的特权。相机。
根据Promon的说法，StrandHogg 2.0可以同时定位多个应用程序，并且更难检测。
该公司补充说：
Google于2019年12月4日获悉此漏洞（StrandHogg2.0），并通过2020年5月的Android安全更新对其进行了修补。该技术巨头将其分配了漏洞编码CVE-2020-0096，并将其描述为特权提升的关键问题。
对于1.0版本的StrandHogg，Google专注于检测和阻止利用此漏洞的恶意应用程序，而不是发布适用于Android的补丁程序。
Promon表示StrandHogg 2.0不会影响Android 10，但该公司指出，目前大约有90％的Android设备运行的是较早版本的移动操作系统。
Promon表示尚不知道有任何利用此新漏洞的恶意软件，但它预测黑客会同时利用StrandHogg和StrandHogg 2.0，因为这两个漏洞方法不同，双管齐下可以尽可能扩大目标的攻击面。