GoPlus:El SDK de EngageLab presenta una vulnerabilidad grave, los usuarios de carteras de criptomonedas por valor de 30 millones de dólares enfrentan riesgos

robot
Generación de resúmenes en curso

ME News Noticias, 10 de abril (UTC+8), según la alerta de GoPlus, se ha descubierto que EngageLab SDK (un SDK de Android ampliamente utilizado para notificaciones push) presenta una vulnerabilidad de seguridad grave, que afecta a más de 50 millones de usuarios de Android, de los cuales aproximadamente 30 millones son usuarios de carteras de criptomonedas. Los atacantes, mediante la instalación en dispositivos afectados de aplicaciones maliciosas disfrazadas de aplicaciones legítimas, envían Intents maliciosos a otras aplicaciones integradas con EngageLab SDK, lo que puede provocar accesos no autorizados, robo de claves privadas y credenciales de inicio de sesión, entre otros comportamientos maliciosos. GoPlus recomienda a los desarrolladores y fabricantes de aplicaciones actualizar el SDK a la versión 4.5.5 o superior para solucionar el problema, y a los usuarios comunes que actualicen inmediatamente las aplicaciones de Android relacionadas, especialmente las carteras de criptomonedas y aplicaciones financieras. (Fuente: PANews)

Ver original
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • Comentar
  • Republicar
  • Compartir
Comentar
Añadir un comentario
Añadir un comentario
Sin comentarios
  • Anclado