可怕！應(yīng)用程序漏洞讓智能手機(jī)成為監(jiān)控器

• 2018年8月17日 ZhangHongYuan來源：科技日報(bào) 985 62
• 繁體

• 

  2018-2023年中國耳掛電腦耳機(jī)市場當(dāng)前現(xiàn)狀分析及未來發(fā)展趨勢預(yù)測報(bào)告

  在一個(gè)供大于求的需求經(jīng)濟(jì)時(shí)代，企業(yè)成功的關(guān)鍵就在于，是否能夠在需求尚未形成之時(shí)就牢牢地鎖定并捕捉到它。那些成功的公司往往都會(huì)傾盡畢生的精力及資源搜尋產(chǎn)業(yè)的當(dāng)前需求、潛在需求以及新的...

借助所謂的監(jiān)控或跟蹤應(yīng)用程序，智能手機(jī)能用來實(shí)時(shí)監(jiān)控。

德國弗勞恩霍夫安全信息技術(shù)研究所專家對安卓手機(jī)的跟蹤應(yīng)用程序進(jìn)行檢測發(fā)現(xiàn)，幾乎所有Google Play商店提供的應(yīng)用程序都有安全漏洞，攻擊者可以利用它們來創(chuàng)建用戶活動(dòng)蹤跡文件、閱讀用戶聊天和短信記錄，以及查看圖像。特別嚴(yán)重的是，攻擊者不必監(jiān)視單臺智能手機(jī)，但可以同時(shí)攻擊數(shù)百萬臺已安裝這些應(yīng)用程序的智能手機(jī)用戶。他們近日在拉斯維加斯的DEF CON黑客大會(huì)上公布了這一結(jié)果。

借助所謂的監(jiān)控或跟蹤應(yīng)用程序，智能手機(jī)能用來實(shí)時(shí)監(jiān)控。例如，家長用這樣的應(yīng)用程序可隨時(shí)知道孩子的去處，了解他們發(fā)送什么信息和圖像。只要不是間諜行為，通常使用這些應(yīng)用程序是合法的。弗勞恩霍夫安全信息技術(shù)研究所專家對Google Play商店提供的19個(gè)合法應(yīng)用程序進(jìn)行了檢測，想了解這些應(yīng)用程序收集的敏感用戶數(shù)據(jù)是如何保護(hù)的，結(jié)果發(fā)現(xiàn)了37個(gè)安全漏洞。幾乎所有應(yīng)用程序都存在嚴(yán)重漏洞，沒有一個(gè)是安全的，而這些應(yīng)用程序已被安裝了數(shù)千萬次。

敏感的用戶數(shù)據(jù)通常以明文形式存儲在服務(wù)器上而未經(jīng)完全加密處理，該研究所專家與黑客組織TeamSIK一起，對Google Play應(yīng)用程序進(jìn)行了研究。發(fā)現(xiàn)服務(wù)器不僅存儲單個(gè)用戶的數(shù)據(jù)，而且經(jīng)由這些應(yīng)用程序，可讀取所有用戶存儲在服務(wù)器上完整的活動(dòng)軌跡文件夾。項(xiàng)目負(fù)責(zé)人拉斯特霍夫稱：“這將可以實(shí)現(xiàn)對數(shù)千人的實(shí)時(shí)跟蹤?！惫粽卟粌H可以檢索元數(shù)據(jù)，例如用戶活動(dòng)地點(diǎn);也可以查看內(nèi)容，如用戶短信和圖像，由此可實(shí)現(xiàn)對用戶的完全監(jiān)控。

此外，專家還發(fā)現(xiàn)，應(yīng)用程序用戶的注冊信息也能被查看，調(diào)查團(tuán)隊(duì)僅在一個(gè)應(yīng)用程序中就發(fā)現(xiàn)了170萬條注冊數(shù)據(jù)。研究所專家已向應(yīng)用程序供應(yīng)商和Google Play商店通報(bào)了他們的檢測結(jié)果，發(fā)現(xiàn)問題的19個(gè)應(yīng)用程序已有12個(gè)從Google Play商店中剔除，而其余幾個(gè)供應(yīng)商尚未作出反應(yīng)。

延伸閱讀

推薦閱讀

猜您喜歡