漏水的潜艇 2014-6-21 13:37
GooglePlay现漏洞:或殃及所有安卓软件[1P]
[size=4]据外媒报道,日前,哥伦比亚大学计算机科学教授Jason Nieh和博士生Nicolas Viennot在一项研究中发现,Google Play中存在一个非常严重的安全漏洞,它甚至可能殃及所有的Android软件。
[img]http://article.fd.zol-img.com.cn/t_s640x2000/g1/M02/0B/01/Cg-4jlOj8NSIXYA5AACApYMUj7cAAOcLgB9ms0AAIC9668.jpg[/img]
GooglePlay现漏洞(图片来自速途)
报道称,Viennot和Nieh创建了一套名为PlayDrone的工具,它每天负责对Google Play中的100万款Android软件进行扫描工作。结果他们发现,这些软件在登陆这个环节就存在安全问题。
据研究人员介绍,Google Play中发现一个严重的安全问题:开发者常常会在他们的软件中储存密钥(类似于用户和密码这样的信息),而这可以为为任何人所使用,这也为那些犯罪分子提供了盗取用户数据的途径。即便是那些不怎么运行的Android软件也会受到这个漏洞的影响。
不过目前还不清楚该漏洞是否会影响到软件第三方登陆的端口。而谷歌正在使用PlayDrone全面扫描Google Play中的软件,同时谷歌也已经跟这两位研究人员开始着手寻找解决该漏洞的方法。
[/size]
xiuxianren 2014-6-21 14:26
谷歌赶快想办法,把这个问题解决了,别让用户受到损失。
329208581 2014-6-21 22:57
Google的反应 都还不错的,漏洞很快会修补的 童鞋们不要紧张