安卓應用數據加密失敗 用戶(hù)面臨信息曝光危險
據國外媒體報道,研究人員發(fā)現,安卓系統用戶(hù)現正面臨他們個(gè)人信息將曝光給第三方的危險,因該系統未能在應用軟件運輸過(guò)程中給數據加密所致。
本文引用地址:http://dyxdggzs.com/article/138094.htm據了解,這份由德國漢諾威大學(xué)(Unibersity of Hannover)和馬堡飛利浦大學(xué)(Philips University of Marburg)研究人員共同展開(kāi)的調查顯示,安卓系統內有大約有8%的應用軟件未保護用戶(hù)的銀行賬戶(hù)和與社交相關(guān)的登錄信息。
目前,這些有問(wèn)題的軟件和其他13,500款最受歡迎的免費軟件一樣展示在Google Play市場(chǎng)上供用戶(hù)使用,但因其加密數據失敗,因此這些軟件很容易收到所謂的“中間人(man-in-the-middle: MITM)”攻擊。
據悉,這些有問(wèn)題的應用軟件可使黑客在互聯(lián)網(wǎng)上阻止信息的收發(fā),在一定情況下,甚至可以篡改信息內容。更厲害的是,黑客還可能給資金轉移重新下達要求,但整個(gè)交易流程并不會(huì )改變。
因此,研究人員已公布了幾項保護措施可供用戶(hù)選擇,其中包括已整合至安卓系統的解決方案,比如證書(shū)的強行檢查以及到處存在的HTTPS等。
據外電稱(chēng),截至該消息發(fā)布時(shí),安卓系統的開(kāi)發(fā)商Google對此還未予置評。
評論