新闻产经轻工日化电器通讯仪器机械冶金矿产建筑建材石油化工食品医药电子电工能源电力交通运输农业环保图片手机版
当前位置:中国市场调查网>产业>科技>  正文

Google Play内大量免费应用携带SSL漏洞

中国市场调查网  时间:10/22/2012 16:08:37   来源:中关村在线

  作者:马荣

  事实再次证明,世上没有免费的蛋糕,免费应用在免费的背后很可能存在安全漏洞,即便是在谷歌官方的Google Play应用商店内也一样。

部分Android App带有严重的SSL漏洞
Google Play

  近日两所德国大学的研究团队对Google Play中的13500个流行免费软件进行了SSL和TLS漏洞研究,结果发现其中1074个应用包含SSL特定代码,这就让该应用的用户在不知情的情况下成为了MIMT攻击的目标。

  研究人员表示,存在漏洞的应用程序可能被利用,用户的敏感信息也将可能被黑客盗取,包括他们的用户帐号,甚至网上银行的用户名和密码。

  当然,这还只是官方商店里的情况,如果再算上五花八门的第三方应用市场,情况也许会更糟糕。开放让Android一夜风行,但现在谷歌该考虑考虑让用户安心地使用的软件了。