安卓漏洞StrandHogg被发现，可窃取加密加密钱包信息

据Cointelegraph消息，12月2日，挪威应用安全公司Promon发现了一个名为StrandHogg的危险Android漏洞，据报道，该漏洞已经感染了所有版本的Android，并将排名前500位的最受欢迎的应用置于危险之中。StrandHogg伪装成受感染设备上的任何其他应用程序，欺骗用户，让他们相信自己使用的是一个合法的应用程序。然后，该漏洞允许恶意应用程序通过显示恶意和虚假的登录屏幕来伪装用户的凭证。据报道，除了窃取密码钱包登录凭证等个人信息外，StrandHogg还可以通过麦克风监听用户的声音，读取和发送短信，访问设备上的所有私人照片和文件，以及其他一些不法行为。

Promon的研究人员进一步指出，他们已经在去年夏天向谷歌透露了他们的发现。然而，尽管谷歌确实删除了受影响的应用程序，但它似乎并没有针对任何版本的Android修复该漏洞。