Android新漏洞泄露敏感信息：影响近九成用户

IBM的研究人员发现，大约有86%的Android手机中都存在一个漏洞。黑客可能借此获取用户的敏感信息，包括银行服务和虚拟专用网络的密钥，以及用于解锁设备的PIN码或图形。该漏洞位于Android KeyStore，这是Android系统的一个敏感区域，专门用于存储密钥和类似的身份信息。借助该漏洞，黑客可以通过执行恶意代码来获取用户的敏感信息。

为文山州等地区用户提供了全套网页设计制作服务，及文山州网站建设行业解决方案。主营业务为网站建设、网站设计、文山州网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！

研究人员称，谷歌仅在Android 4.4奇巧系统中修补了这一漏洞，其余版本仍会受到该问题的影响。受影响的用户在所有Android用户中的占比大约为86.4%。

如果黑客想要成功利用这项漏洞，必须克服多项技术障碍。Android系统采用了现代化的软件保护措施，包括数据执行预防模式，而且解决了空间布局随机化的问题。这两项功能都会导致黑客执行恶意代码的难度加大。

黑客还必须在受到这一漏洞影响的手机上安装应用。不过，由于存在于Android最为敏感的KeyStore中，所以该漏洞十分严重。

美国莱斯大学计算机系教授、Android安全专家丹·沃雷克(Dan Wallach)解释说：“通常而言，应用都会将认证信息存储在这里，所以如果攻破了KeyStore，那么当用户的手机上有相应的应用时，你便可以假扮成手机用户登录该服务。至少也可以登录能记住密码的服务。这意味着多数强迫你每次都要输入密码的银行应用，或许在应对这一攻击时相对比较安全。”

黑客可以利用该漏洞进入用户的Twitter账号发布垃圾信息，也可以窃取银行存款。而如果他们盗取了用户的VPN认证数据，则可以绕过防火墙展开各种攻击。

安全公司viaForensics高级移动安全工程师保·奥利瓦(Pau Oliva)表示，该漏洞还会造成其他威胁，因为它将允许黑客接触到执行敏感加密任务的Android资源。“利用这项漏洞，黑客可以假冒智能手机所有者生成RSA密钥，并进行签名和认证。”奥利瓦说。

谷歌可能通过Bouncer服务为用户提供额外的保护，但这一机制经常被黑客绕过。由此看来，经常利用Android设备从事资金交易和传输重要数据的用户，最好还是在安装应用时多加小心。在通过Google Play之外的其他渠道安装应用时同样应格外警惕。

网页名称：Android新漏洞泄露敏感信息：影响近九成用户
网站路径：http://www.shufengxianlan.com/qtweb/news38/209238.html

网站建设、网络推广公司-创新互联，是专注品牌与效果的网站制作，网络营销seo公司；服务项目有等

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联