部分安卓app应用程序带有严重SSL漏洞

来源：比特网

2012/10/23 10:27:55

来自两所德国大学的研究团队最近发布一项研究声称，在Google Play store提供的最流行的免费app应用程序中，许多都可能带有导致man-in-the-middle(MITM)攻击的漏洞，这将严重威胁到用户隐私。

来自汉诺威和马尔堡大学的专家们对Play store 中13500个最流行的免费软件进行了SSL和TLS漏洞研究。他们发现，1074个app程序包含SSL特定代码，这些代码要么接受所有认证，要么接受所有认证主机名，由此成为潜在MITM攻击的漏洞。

此外，科学家们还对100个app应用程序进行了手动审计，结果发现，由于SSL 漏洞的存在，41个程序对MITM攻击是开放的。专家们表示，漏洞app应用程序可能被利用，攻击者得以窃取高度敏感的用户信息，包括他们在Facebook、WordPress、Twitter、Google、Yahoo，甚至网上银行的用户名和密码。

专家表示，“Google's Play市场数据表明，目前，带有这种漏洞的app程序累积安装量在3950万~18500万之间。实际安装数量可能会更大，因为这还没有包括其他安卓app市场的安装量。”

责编：孔维维

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友

收藏到畅享打印全文复制链接添加到收藏投稿邮箱

分享到：新浪微博腾讯微博

著作权声明：畅享网文章著作权分属畅享网、网友和合作伙伴，部分非原创文章作者信息可能有所缺失，如需补充或修改请与我们联系，工作人员会在1个工作日内配合处理。

文章: 物资管理八百客润乾报表伟库网 Xtools 中服软件中机盛科

用友T系列知识管理 ERP
软件: 用友中服软件 SAP 源天软件 Xtools 中机盛科

部分安卓app应用程序带有严重SSL漏洞

通过咨询项目或年度顾问方式，帮助您架起业务和IT的桥梁，解决业务和IT创新融合、现有系统取舍难、IT架构、建设路径、IT治理、IT支出优化等IT策略问题。

与您签订总包或三方合同，帮您解决业务和IT规划落地走样、IT详细设计缺失、难以寻觅靠谱的技术供应商、多个供应商协调难、维护升级服务保障难等棘手问题。

与您签订监理合同，以里程碑专家评审、项目变更协调、风险控制研讨、供应商关系协调、CIO智力网络等为主要服务内容，与甲乙方一起实现上线成功。

畅享IT帮助寻找可靠的、性价比高的开发力量，签订外包合同或三方合同，为企业提供可信赖的开发量，为IT供应商解决开发力量不足的问题。

畅享IT帮助寻找靠谱的、性价比高的维护力量，签订外包合同，对客户满意度负责，为客户解决维护运营服务保障难的问题。

对IT系统、IT项目或IT管理进行评估，出具中立评估报告，解决IT评价难、取舍难的问题。