安卓应用数据加密失败 面临信息曝光

东写西读

http://www.enet.com.cn/enews/ 2012年10月24日15：32 来源：搜狐IT

【文章摘要】据国外媒体报道，研究人员发现，安卓系统用户现正面临他们个人信息将曝光给第三方的危险，因该系统未能在应用软件运输过程中给数据加密所致。

　　10月24日消息，据国外媒体报道，研究人员发现，安卓系统用户现正面临他们个人信息将曝光给第三方的危险，因该系统未能在应用软件运输过程中给数据加密所致。
　　据了解，这份由德国汉诺威大学(Unibersity of Hannover)和马堡飞利浦大学(Philips University of Marburg)研究人员共同展开的调查显示，安卓系统内有大约有8%的应用软件未保护用户的银行账户和与社交相关的登录信息。
　　目前，这些有问题的软件和其他13,500款最受欢迎的免费软件一样展示在Google Play市场上供用户使用，但因其加密数据失败，因此这些软件很容易收到所谓的“中间人(man-in-the-middle: MITM)”攻击。
　　据悉，这些有问题的应用软件可使黑客在互联网上阻止信息的收发，在一定情况下，甚至可以篡改信息内容。更厉害的是，黑客还可能给资金转移重新下达要求，但整个交易流程并不会改变。
　　因此，研究人员已公布了几项保护措施可供用户选择，其中包括已整合至安卓系统的解决方案，比如证书的强行检查以及到处存在的HTTPS等。
　　据外电称，截至该消息发布时，安卓系统的开发商Google对此还未予置评。

责任编辑：金茜

http://www.enet.com.cn/article/2012/1024/A20121024180319.shtml

开源的一大弊端，黑莓系统就不存在。