发布于 2014-08-25 00:26:16 | 157 次阅读 | 评论: 0 | 来源: 网友投递
Gmail Google免费邮箱
Gmail 是 Google 的免费网络邮件服务。它随付内置的 Google 搜索技术并提供15G以上的存储空间。可以永久保留重要的邮件、文件和图片，使用搜索快速、轻松地查找任何需要的内容，让这种作为对话的一部分查看邮件的全新方式更加顺理成章。
你从第三方网站下载了一个墙纸应用，它不需要任何权限，所以你推测它不会是恶意应用。但加州大学河滨分校的研究人员发表的一篇研究报告（PDF） 指出，不需要任何权限的应用程序也能窃取你的敏感信息。这种攻击方法被称为UI状态推断攻击，他们针对的平台是Android，但认为其它操作系统存在类似的弱点。程序打开一个窗口需要占用内存，恶意程序通过监视已用内存和未用内存的变化，可以推断你打开了哪个程序的什么窗口，比如恶意程序作者观察到打开 一个贝宝登录窗口需要占用多少多少内存，安装在你手机上的恶意程序监视到已占用内存增加了相同大小的空间，它能推断你正在打开的是贝宝登录窗口，它可以弹出一个假的贝宝登录窗口，诱骗你输入登录信息。通过统计分析进程的共享内存变化，研究人员能以92%的成功率劫持Gmail应用。