在备受关注的3.15晚会节目上,和大数据技术相关的话题讨论探讨占据了河山半壁。而在这其中有一个环节让人菊花一紧,那就是下载一个抢票神器,却被运营商有意扣钱好几十块。
悄然无声,从你的手包里盗取几十现大洋,简直是天理不容。可是,如此高超的扣钱戏法,黑客技术到底是依据什么专业性确保的呢?
事实上好似绝大多数的魔法师一样,粉丝们看上去奇特极为,事实上法师只是用了比较简单的托词。这一抢票神器也一样。在技术上大部分并没有什么亮点,它甚至并没有运用系统的安全漏洞。实际上,它运用的是人的本质的安全漏洞。
简单而言,恶意软件用以做托词的道具就是——胸。
大伙儿来把皮包公司的方法用慢放播放视频一下:
根据央视曝光,客户在一键下载的抢票神器在运用整个过程中会弹出窗口诱惑美女的图片。而解决这一场景,绝大多数人全是会选择对着美女的胸“戳一下”。此刻,便会弹出窗口除此之外一个 App 的安装提示。不要说,这一新 App 的标示必然是大胸美人,并且配备让人血脉偾张的名字。
这个时候,很多人全是会像晚会节目里的哪一个老大爷一样,带着一脸内疚的笑容,点一下安装。
却不知道,直到这个时候,你仍然有机会恍然大悟。接下来进到新桥裝的 App 内部,稳居中间的就是那个扣钱提醒。当然,扣钱的关键字并不会在显眼的位置,甚至可以说十分秘密。为了更好地能够更好地不能客户注意到扣钱的提示,App在状况中放置了不计其数大胸美女,百口莫辩,肉隐肉现。客户这时的心态一定和雷锋网(微信公众平台:雷锋网)撰写一样,要想不管三七二十一赶快进入App和波霸们“决一死战”。这时候就算是把扣钱提示塞到眼底下,或许客户也没法留意来到。
是不是你注意到:
所有整个过程中,让你三次机会逃离这一骗局,而在这儿三个最重要的节点, 皮包公司都用丽人的巨胸完全砸碎了你比较敏感的怀疑心。
事实上你本需有第四次机会的。那就是运营商扣钱的二次提醒。只不过,在程序安装的状况下,被漂亮妹子蒙蔽的你,早就完全不在乎给这一 App 什么管理员权限了。倘若倒回什么“爱爱视频”安装的那一刻,它一定是义正词严地提示:申办扣除和推送短信的管理员权限。但你一定看都搞不懂就点了确立。
这样一来,恶意软件就有理有据地得到 了客户的短信授权。有着这一尚方宝剑,Android系统也拿它百般无奈。
安全系数专家教授宋申雷对雷锋网说明:
从安全系数的角度讲,那般的恶意软件事实上并没有获得很高的系统管理员权限,只是向客户要了短信的阅读能力权。
而仅仅是那般一个管理员权限,就可以给客户造成如此大的经济损失。