史上最强黑客程序从iOS蔓延至Android

Lookout及谷歌于本周披露，被视为史上最高明移动黑客程序Pegasus已从iOS平台移植到Android平台。Pegasus去年8月率先在iOS平台上被发现，它是由以色列黑客公司NSO Group所打造，它会悄悄地破解iOS装置，监控用户的行动，并收集各种资讯，包括语音通讯、相机、电子邮件、讯息、定位、密码与通讯录等。

目前，谷歌将Android上的Pegasus版本称为Chrysaor，而Lookout则直接将它称为Pegasus for Android。这次是Lookout率先发现了Pegasus for Android并通报给了谷歌。

根据Lookout的分析，Android版的Pegasus与iOS版的功能类似，可窃取装置上的屏幕画面、声音、各种社交软件的讯息、浏览器历史记录、电子邮件及通讯录等敏感信息。此外，还能通过短信实现远端操控。

iOS和Android版Pegasus之间最大的不同在于前者是通过3个0day漏洞进入iOS，而Android版Pegasus并非利用漏洞，而是以知名的Farmaroot破解技术入侵系统，比iOS版的Pegasus更容易部署，而且更难以防御。

谷歌表示，在接到Lookout的通知后，他们利用Verify Apps统计了可能受到影响的设备范围。

结果，在全球14亿台的Android装置上只有不到40台装置上发现Pegasus for Android的踪迹，判断它属于目标式攻击，并未大范围传播。

谷歌同时强调，Pegasus for Android从未出现在Google Play当中，受入侵设备都是自其它渠道下载安装App而中招。

 

本文转自d1net（转载）
阿里云EMAS-专家测试服务iOS和Android上百种机型性能、兼容及UI等测试 阿里云EMAS测试专家有着集团内部多个日活过亿规模APP经验，提供EMAS专家测试，客户只需提交测试需求，从用例设计、脚本录制、海量机型测试、整理测试结果、48小时输出专家测试报告均由阿里云EMAS测试专家一站式服务完成。覆盖功能测试、深度兼容测试、性能测试、UI适配测试以及隐私合规检测等，帮助用户以更低成本获得高质量的全面测试能力，可用于APP正式发版前验收，规避手机APP上线前或发版过程中各类隐患。
阿里云EMAS专家测试手机APP测试Android和iOS上百款机型 阿里云EMAS专家测试服务覆盖Android和iOS上百种手机型号，日活过亿规模手机APP经验的阿里云EMAS测试专家，48小时输出详细测试报告，包括功能测试、性能测试、UI适配测试以及隐私合规检测等。阿里云百科来详细说下阿里云EMAS专家测试服务说明及价格
一分钟教你Android、iOS如何实现自动化截长图功能，超实用！ 在移动端自动化测试过程中经常会遇到需要截长图的场景，比如大促活动的H5页面、动态信息流页面等，但是目前在网上检索只能搜到关于截长图的软件推荐，没有讲关于如何通过自动化脚本的方式实现的文章，今天就来给大家分享一个简单的实现方案。