打印本文 打印本文 关闭窗口 关闭窗口

Google开始修正Android易遭黑客入侵漏洞

作者:未知 文章来源:sohu 点击数 更新时间:2011/5/19 7:06:39 文章录入:贯通日本语 责任编辑:贯通日本语

【搜狐IT消息】5月19日消息,Google本周三表示,正在修改Android服务,以保证用户在连接开放Wi-Fi网络时,个人的日历和联系人信息不易被窥探。

  Google在一份声明中说:“针对潜在的安全漏洞,我们今天开始提供修复,在一定的环境下,该漏洞会导致第三方可以接入已有的日历和联系人数据。修复不需要用户进行,几天内它会向全球实行。”

  昨天,德国大学研究者发布报告称,99%的Android手机都包含密码失窃的漏洞。在用户输入受密码保护的验证信息后,黑客可利用Android上的一个漏洞,收集和使用用户手机上的数字标识符。

  该问题似乎与一个名为“ClientLogin”的认证协议有关,Android 2.3.3及以前版本中存在该协议,即包括了多数Android手机。

  用户在Twitter、Facebook或谷歌日历等服务中输入验证信息后,程序界面会检索到一个身份验证数字标识符。研究称,该标识符在服务请求后的14天内可继续使用,因此黑客可利用标识符登录用户账户。(Dod)

[1] [2] [下一页]



打印本文 打印本文 关闭窗口 关闭窗口