開啟趨勢安全達人「兒少防護網」，保護孩子的上網安全。
暑假來臨，是孩子們最歡樂自由的時光，但大人卻也繃緊神經，不僅要注意孩子與好友們出遊的安全，每天在網路上瀏覽的資訊更要注意！
雖然每個年代的娛樂方式都不同，但小孩接觸的資訊及行為卻是越來越複雜，對於不良的事物更是防不勝防，除了可能沉迷遊戲、社群軟體甚至有機會誤入色情網站。
根據台灣教育部調查，在平日上課期間，國小學生平均近1小時，國中生近2小時，高中職學生則是超過2小時的時間！
若是週休二日或是暑假時間呢？結果更是變本加厲，國小2小時，國中近4小時，高中職平均已經超過4小時了！隨著年紀越大沉迷的狀況越顯嚴重，而且對於出現瀏覽的內容更是難以掌控。
趨勢安全達人特地為了用戶上網的安全，開發一個「上網防護」的功能
並非所有 Android 手機的作業系統都內建手電筒功能。有時候，使用者必須自行下載手電筒程式到手機上才能擁有此功能。但這類應用程式經常含有廣告，並且會不斷更新。想像一下，手電筒程式一直不斷更新廣告是什麼情況。儘管現在很多程式都是這樣，但 Google Play 商店上卻出現一個會顯示惡意廣告的手電筒程式，不僅為使用者帶來困擾，更會欺騙使用者說他們的手機感染了病毒。
這就是 Super-Bright LED Flashlight 程式，儘管這程式本身是安全的，但當使用者執行程式時，卻會開啟一個網頁告訴使用者他們的裝置已經感染了病毒，並且電池已損壞。該網頁還建議使用者安裝一個 Android 最佳化及防毒程式來解決這些問題。經過趨勢科技的研究發現，這惡意廣告並非程式本身所為。
圖 1：應用程式執行時顯示的警告視窗。
趨勢科技已將 Super-Bright LED Flashlight 惡意程式命名為：AndroidOS_FlightAd.A。在該程式的下載畫面上可看到它已累積了 6 百萬人次下載。然而這明目張膽的騙人廣告受害者不光只有使用者而已，應用程式本身也是受害者。目前已經有使用者出面指控這項問題，並且給予該程式極差的評價及負面評論。 繼續閱讀
趨勢科技發現 Apache Cordova 應用程式框架存在一個漏洞，攻擊者只要透過點擊網址就能修改應用程式的行為。修改範圍從干擾應用程式使用者到徹底讓應用程式崩潰都有可能。
這個編號為CVE-2015-1835的高危險漏洞影響Apache Cordova 4.0.1以下的所有版本。Apache已經發布一個安全公告確認此漏洞。這代表著大多數基於Cordova的應用程式（佔 Google Play上所有應用程式的5.6%）都可能受此漏洞影響。
該漏洞被存在於Cordova的一個功能內，讓Secondary Configuration Variables（也就是偏好設定）可以由Base Activity的Intent Bundles設定。此功能是Apache在2010年11月所發布程式碼更新（也就是Github的提交）的一部分，Cordova Android也更新為0.9.3。
我們的研究顯示，如果Base Activity沒有被適當的防護且偏好設定設成預設值，攻擊者可以改動偏好設定和和竄改應用程式本身的外觀和行為。
漏洞攻擊成功的先決條件
只要符合兩個條件就能成功地利用此漏洞：
它如何運作
要了解該漏洞如何運作，要先來看看應用程式的偏好設定如何設置。 繼續閱讀
趨勢科技發現Apache Cordova 應用程式架構的一個漏洞，可能導致使用者只點選了一個網址、就遭歹徒篡改Android裝置上的App，不僅使用App時被干擾如完全當掉無法使用，數以千計的Apache Cordova第三方外掛程式也同樣有危險！趨勢科技呼籲Android應用程式開發人員，應立即將自己的Cordova開發套件升級至最新版本，並重新製作一份新版App，以防遭歹徒攻擊。趨勢科技的Smart Home Network解決方案已可以協助防堵此問題。
趨勢科技資深技術顧問簡勝財表示：「此問題已被趨勢科技列為高嚴重性問題，Apache Cordova 4.0.1 以前的所有版本都在影響之列，日前Apache也已經發布一份安全公告證實了這項漏洞。根據我們的研究顯示，若程式的Base Activity設定沒有受到適當的保護，而且偏好設定又使用預設值的話，那麼使用者就可能因為開啟程式內的一個網頁、或是已經植入手機的惡意程式，被修改這些偏好設定，進而改變App的外觀和運作方式。絕大多數以Cordova 為基礎所開發的App程式，都可能因為這個漏洞而遭到攻擊。」
簡勝財指出，使用 Cordova 開發的 App 程式和使用者可能受到下列影響：
每個Android應用程式都包含了數個元件，其中一個稱為AndroidManifest.xml或Manifest配置文件。這個檔案中包含了應用程式的基本資訊，是系統執行應用程式程式碼必須要有的資料。我們發現一個和此檔案相關的漏洞，可能會導致受影響手機陷入重新啟動的無限迴圈，讓手機變得無法使用。
Manifest資源配置文件漏洞
這個漏洞會透過兩種不同的方式導致作業系統崩潰。
第一種牽涉到超長字串和記憶體分配。一些應用程式可能會使用DTD技術（文件類型定義，Document Type Definition）在其XML檔中包含了超長字串。當此字串被分配給AndroidManifest.xml內的標籤（如權限名稱、label、活動（Activity）名稱）引用時，PackageParser會需要記憶體來解析這XML檔。然而，如果它需要的記憶體比可使用的還多時，PackageParser會崩潰。這會觸發連鎖反應，讓所有正在執行的服務停止，整個系統會因此重新開機。
第二種方法牽涉到APK檔和intent-filter，它用來宣告服務或活動（Activity）可以做的事情。如果Manifest資源配置文件內包含一個活動（Activity）帶有這此intent-filter定義，會在桌面建立一個圖示：
<intent-filter>
<action android:name=”android.intent.action.MAIN”/>
<category android:name=”android.intent.category.LAUNCHER”/>
</intent-filter>
如果有許多活動（Activity）用此intent-filter定義，在安裝後會建立相同數量的圖示在主畫面中。如果數量太多。這APK檔 就會導致重新開機迴圈。
如果活動（Activity）的數量大於10,000：
如果活動（Activity）的數量超過100,000，手機會陷入重新開機迴圈。 繼續閱讀