找回密码
 立即注册

QQ登录

只需一步,快速开始

教程经验总索引TVMW5/小日本5 索引【视频转换】小日本4/TE4XP 索引【视频转换】TAW4 / TDA3 索引【DVD打包软件】
Nero 索引DVD-Lab 索引【DVD打包软件】编解码器 索引 【必读】固顶帖011号
查看: 1219|回复: 1

智能手机曝两大新安全漏洞:影响全球九成用户

[复制链接]

9333

威望

718

金钱

1万

贡献

管理员

自由的灵魂

积分
100355
主题
5282
回帖
26253
注册时间
2003-4-10
最后登录
2024-11-7
发表于 2014-8-4 00:32:25 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?立即注册

×
   

  新浪科技讯 北京时间8月1日上午消息,安全研究人员本周披露了两个安全漏洞,有可能令全世界20多亿手机用户中的90%,都面临密码被盗、数据被窃的风险,在某些情况下甚至会导致手机被黑客完全控制

  其中一项威胁是因为苹果(96.13, 0.53, 0.55%)、谷歌(566.07, -5.53, -0.97%)和黑莓(9.3, -0.03, -0.32%)等企业采用了存有瑕疵的行业标准,这些标准涉及网络连接和用户身份等多项功能的管理。

  美国网络安全公司Accuvant研究员马修·索尔尼克(Mathew Solnik)表示,黑客可以借助这项漏洞远程删除数据、安装恶意软件、获取数据和运行应用。

  另外一项威胁则会影响到四分之三采用旧版Android系统的设备,这项名为“虚假ID”的漏洞是由Bluebox Security公司的研究人员发现的。恶意应用可以借此在Android设备上假冒正规应用。

  索尔尼克强调称,Accuvant发现的这项与智能手机管理软件有关的漏洞,目前还不太可能对普通用户造成威胁,因为全世界只有少数的移动通讯专家知道如何使用这项技术。可一旦对外公布,预计风险会大幅增加。

  全球智能手机行业过去几年面临着越来越多的安全漏洞。上述两家公司都准备在下周的黑帽黑客大会上公布自己的成果。

  苹果发言人尚未对此置评。黑莓表示,该公司已经了解了Accuvant发现的问题,正在研究细节信息。谷歌发言人拒绝对Accuvant发现的漏洞发表评论,但却表示会尽快就Bluebox发现的漏洞发布补丁。

  但谷歌表示,目前还没有证据显示有人利用“虚假ID”漏洞发动攻击。

  美国市场研究公司IDC安全服务分析师克里斯蒂娜·里士满(Christina Richmond)表示,发现这些漏洞对整个手机行业有利,因为相关厂商可以在不法分子利用这些漏洞前采取应对措施。“这些安全威胁已经成为全球数十亿智能手机用户面临的日常威胁。广大智能手机用户必须明白,如果不及时升级手机系统,可能面临很多风险。”她说。

  美国市场研究公司Strategy Analytics本周四公布的数据显示,Android今年第二季度的全球智能手机出货量份额高达85%,苹果iOS、微软(42.86, -0.30,-0.70%)Windows Phone和黑莓系统的份额都有所下滑。

  安全研究人员表示,Android的快速增长和主导份额同时也产生了负面影响。直到去年末,Android的碎片化还十分严重,导致开发者难以一一更新产品,令Android的安全问题难以迅速解决。而此次“虚假ID”漏洞的波及面很广,最早甚至还会影响到2010年1月发布的Android 2.1系统。(书聿)


IsaacZ的发言中如果提到任何字母缩写或专有名词,在本论坛中一般都能搜索到。点此立即搜索点拨论坛。如有搜索不到的,请尝试搜索百度百科,或者跟帖提问。
发帖前请注意看置顶帖。如果你发现自己的问题没有得到回答,说明你的问题提错了地方或者提问前未先阅读版规。

0

威望

789

金钱

0

贡献

初级会员

积分
799
主题
1
回帖
99
注册时间
2013-2-17
最后登录
2020-5-27
QQ
发表于 2014-8-5 20:26:16 | 显示全部楼层
科技越发达,人类的安全就越得不到保障!
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|点拨论坛 |网站地图

GMT+8, 2024-11-7 22:49 , Processed in 1.070339 second(s), 6 queries , Redis On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表