神刀安全网

恶意扣费软件的关键技术是什么?答案是:胸 | 315特别报道

在万众瞩目的315晚会上,和互联网相关的话题占据了半壁江山。而其中有一个环节让人菊花一紧,那就是下载一个抢票软件,却被运营商恶意扣费好几十块。

悄然无声,从你的钱包里偷走几十大洋,简直是天理难容。 不过,如此高超的扣费戏法,黑客到底是通过什么技术做到的呢?

其实就像大多数的魔术一样,观众看上去神奇无比,其实魔术师只是用了最简单的障眼法。 这个抢票软件也一样。在技术上几乎并没有什么亮点,它甚至并没有利用系统的漏洞。实际上,它利用的是人性的漏洞。

简单说来,恶意软件用来做障眼法的道具就是——胸。

恶意扣费软件的关键技术是什么?答案是:胸 | 315特别报道

我们来把骗子的手法用慢镜头重放一下:

根据央视曝光,用户在下载的抢票软件在使用过程中会弹出诱惑美女的图片。而面对这一场景,大多数人都会选择对着美女的胸“戳一下”。这时,就会弹出另外一个 App 的安装提示。不用说,这个新 App 的图标必然是大胸美人,并且配备让人血脉偾张的名字。

这个时候,很多人都会像晚会里的那个大叔一样,带着满脸惭愧的笑容,点击安装。

恶意扣费软件的关键技术是什么?答案是:胸 | 315特别报道

【安装App的动力来自满是诱惑的图标/截图来自CCTV】

然而,直到这个时候,你仍然有机会幡然醒悟。接下来进入到新安装的 App 内部,位列正中的就是那个扣费提醒。当然,扣费的字样并不会在显眼的位置,甚至可以说十分隐蔽。为了不让用户注意到扣费的提示,App在背景中放置了无数大胸美女,欲盖弥彰,肉隐肉现。用户此刻的心情一定和雷锋网记者一样,想要不管三七二十一赶快进入App和波霸们“决一死战”。此时就算是把扣费提示塞到眼前,恐怕用户也难以注意到了。

恶意扣费软件的关键技术是什么?答案是:胸 | 315特别报道

【看到背景上的肉隐肉现了吗?这时还会认真看产品说明的人一定喜欢男人/截图来自CCTV】

你是否注意到:

整个过程中,你有三次机会逃离这个骗局,而在这三个最关键的节点, 骗子都用美人的大胸完全砸碎了你脆弱的怀疑心。

其实你本该有第四次机会的。那就是运营商扣费的二次提醒。只不过,在安装软件的时候,被美女蒙蔽的你,已经完全不在乎给这个 App 什么权限了。如果倒回什么“爱爱视频”安装的那一刻,它一定是堂而皇之地提示:申请收发短信的权限。而你一定看都没看就点了确定。

这样一来,恶意软件就合理合法地取得了用户的短信授权。有了这个尚方宝剑,Android系统也拿它无可奈何。

安全专家宋申雷对雷锋网表示:

从安全的角度讲,这样的恶意软件其实并没有拿到很高的系统权限,只是向用户要了短信的读写权。

而仅仅是这样一个权限,就可以给用户带来如此大的经济损失。

正所谓,美女有风险,看胸需谨慎。

转载本站任何文章请注明:转载至神刀安全网,谢谢神刀安全网 » 恶意扣费软件的关键技术是什么?答案是:胸 | 315特别报道

分享到:更多 ()

评论 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址
分享按钮