dw130130 2014-8-3 11:15
智能手机曝两大新安全漏洞:影响全球九成用户[1P]
[align=center][size=4][img]http://article.fd.zol-img.com.cn/t_s640x2000/g4/M02/0F/0F/Cg-4WlPbLtKIGp64AABNhkC3YoEAAQHWwOsoOwAAE2e362.jpg[/img][/size][/align][align=center][size=4][/size] [/align][size=4] 安全研究人员本周披露了两个安全漏洞,有可能令全世界20多亿手机用户中的90%,都面临密码被盗、数据被窃的风险,在某些情况下甚至会导致手机被黑客完全控制。[/size]
[size=4] 其中一项威胁是因为[url=http://stock.finance.sina.com.cn/usstock/quotes/AAPL.html]苹果[/url]、[url=http://stock.finance.sina.com.cn/usstock/quotes/GOOG.html]谷歌[/url]和[url=http://stock.finance.sina.com.cn/usstock/quotes/BBRY.html]黑莓[/url]等企业采用了存有瑕疵的行业标准,这些标准涉及网络连接和用户身份等多项功能的管理。[/size]
[size=4] 美国网络安全公司Accuvant研究员马修·索尔尼克(Mathew Solnik)表示,黑客可以借助这项漏洞远程删除数据、安装恶意软件、获取数据和运行应用。[/size]
[size=4] 另外一项威胁则会影响到四分之三采用旧版Android系统的设备,这项名为“[/size][url=http://tech.sina.com.cn/i/2014-07-30/08199525156.shtml][size=4]虚假ID[/size][/url][size=4]”的漏洞是由Bluebox Security公司的研究人员发现的。恶意应用可以借此在Android设备上假冒正规应用。[/size]
[size=4] 索尔尼克强调称,Accuvant发现的这项与智能手机管理软件有关的漏洞,目前还不太可能对普通用户造成威胁,因为全世界只有少数的移动通讯专家知道如何使用这项技术。可一旦对外公布,预计风险会大幅增加。[/size]
[size=4] 全球智能手机行业过去几年面临着越来越多的安全漏洞。上述两家公司都准备在下周的黑帽黑客大会上公布自己的成果。[/size]
[size=4] 苹果发言人尚未对此置评。黑莓表示,该公司已经了解了Accuvant发现的问题,正在研究细节信息。谷歌发言人拒绝对Accuvant发现的漏洞发表评论,但却表示会尽快就Bluebox发现的漏洞发布补丁。[/size]
[size=4] 但谷歌表示,目前还没有证据显示有人利用“虚假ID”漏洞发动攻击。[/size]
[size=4] 美国市场研究公司IDC安全服务分析师克里斯蒂娜·里士满(Christina Richmond)表示,发现这些漏洞对整个手机行业有利,因为相关厂商可以在不法分子利用这些漏洞前采取应对措施。“这些安全威胁已经成为全球数十亿智能手机用户面临的日常威胁。广大智能手机用户必须明白,如果不及时升级手机系统,可能面临很多风险。”她说。[/size]
[size=4] 美国市场研究公司Strategy Analytics本周四公布的数据显示,Android今年第二季度的全球智能手机出货量份额高达85%,苹果iOS、[url=http://stock.finance.sina.com.cn/usstock/quotes/MSFT.html]微软[/url]Windows Phone和黑莓系统的份额都有所下滑。[/size]
[size=4] 安全研究人员表示,Android的快速增长和主导份额同时也产生了负面影响。直到去年末,Android的碎片化还十分严重,导致开发者难以一一更新产品,令Android的安全问题难以迅速解决。而此次“虚假ID”漏洞的波及面很广,最早甚至还会影响到2010年1月发布的Android 2.1系统。[/size]
lyvn 2014-8-3 11:33
安全问题又不是今天才有,再说咱们小老百姓能有啥机密
lxsm001 2014-8-3 16:39
2楼说的不错,不明觉厉的东东,听着危险可真没感觉有啥大影响,至于信息泄露,现实中泄露信息的地方还少吗
lili809181 2014-8-3 16:44
就算是智能手机存在安全漏洞,难道就不用了吗?
燕轻尘 2014-8-4 16:18
看zaker新闻,说是中国也出了个病毒,能在用户手机上发短信,不过不到17天就抓住了。