可怕！應(yīng)用程序漏洞讓智能手機成為監(jiān)控器

• 2018年8月17日 ZhangHongYuan來源：科技日報 985 62
• 繁體

• 

  2018-2023年中國耳掛電腦耳機市場當(dāng)前現(xiàn)狀分析及未來發(fā)展趨勢預(yù)測報告

  在一個供大于求的需求經(jīng)濟時代，企業(yè)成功的關(guān)鍵就在于，是否能夠在需求尚未形成之時就牢牢地鎖定并捕捉到它。那些成功的公司往往都會傾盡畢生的精力及資源搜尋產(chǎn)業(yè)的當(dāng)前需求、潛在需求以及新的...

借助所謂的監(jiān)控或跟蹤應(yīng)用程序，智能手機能用來實時監(jiān)控。

德國弗勞恩霍夫安全信息技術(shù)研究所專家對安卓手機的跟蹤應(yīng)用程序進行檢測發(fā)現(xiàn)，幾乎所有Google Play商店提供的應(yīng)用程序都有安全漏洞，攻擊者可以利用它們來創(chuàng)建用戶活動蹤跡文件、閱讀用戶聊天和短信記錄，以及查看圖像。特別嚴(yán)重的是，攻擊者不必監(jiān)視單臺智能手機，但可以同時攻擊數(shù)百萬臺已安裝這些應(yīng)用程序的智能手機用戶。他們近日在拉斯維加斯的DEF CON黑客大會上公布了這一結(jié)果。

借助所謂的監(jiān)控或跟蹤應(yīng)用程序，智能手機能用來實時監(jiān)控。例如，家長用這樣的應(yīng)用程序可隨時知道孩子的去處，了解他們發(fā)送什么信息和圖像。只要不是間諜行為，通常使用這些應(yīng)用程序是合法的。弗勞恩霍夫安全信息技術(shù)研究所專家對Google Play商店提供的19個合法應(yīng)用程序進行了檢測，想了解這些應(yīng)用程序收集的敏感用戶數(shù)據(jù)是如何保護的，結(jié)果發(fā)現(xiàn)了37個安全漏洞。幾乎所有應(yīng)用程序都存在嚴(yán)重漏洞，沒有一個是安全的，而這些應(yīng)用程序已被安裝了數(shù)千萬次。

敏感的用戶數(shù)據(jù)通常以明文形式存儲在服務(wù)器上而未經(jīng)完全加密處理，該研究所專家與黑客組織TeamSIK一起，對Google Play應(yīng)用程序進行了研究。發(fā)現(xiàn)服務(wù)器不僅存儲單個用戶的數(shù)據(jù)，而且經(jīng)由這些應(yīng)用程序，可讀取所有用戶存儲在服務(wù)器上完整的活動軌跡文件夾。項目負(fù)責(zé)人拉斯特霍夫稱：“這將可以實現(xiàn)對數(shù)千人的實時跟蹤?！惫粽卟粌H可以檢索元數(shù)據(jù)，例如用戶活動地點;也可以查看內(nèi)容，如用戶短信和圖像，由此可實現(xiàn)對用戶的完全監(jiān)控。

此外，專家還發(fā)現(xiàn)，應(yīng)用程序用戶的注冊信息也能被查看，調(diào)查團隊僅在一個應(yīng)用程序中就發(fā)現(xiàn)了170萬條注冊數(shù)據(jù)。研究所專家已向應(yīng)用程序供應(yīng)商和Google Play商店通報了他們的檢測結(jié)果，發(fā)現(xiàn)問題的19個應(yīng)用程序已有12個從Google Play商店中剔除，而其余幾個供應(yīng)商尚未作出反應(yīng)。

延伸閱讀

推薦閱讀

猜您喜歡