安卓應用不安全泄露大量隱私|Google|安卓應用漏洞

06-27

安卓應用不安全泄露大量隱私 2014年06月20日14:10 中關村在線微博評論中大獎（4人參與）收藏本文

　　編輯說：不知是漏洞今年特別多，還是今年特別多，谷歌應用商店中的安卓應用被曝能大量獲取用戶隱私，尤其是開發者私鑰，太可怕了，希望谷歌儘早解決。

　　因為審查制度的鬆散，GooglePlay應用商店中的惡意軟體頻被曝光。這次問題更加嚴重，有研究人員發現，GooglePlay商店中的應用可以泄露開發者的私鑰。

谷歌商店開發者私鑰或被大量泄露

　　哥倫比亞大學計算機科學教授JasonNieh以及博士學生NicholasViennot研究後發現，使用PlayDrone工具軟體可以破解並繞過 GooglePlay的安全系統下載GooglePlay應用，復原並分析這些應用的源代碼。他們使用多台伺服器進行破解，已成功破譯了88萬個免費應用。

　　近幾個月，安全問題頻發，先是蘋果iOS7被曝不解鎖就能打電話發簡訊，接著又傳出iCloud存在漏洞，用戶被遠程鎖定遭勒索，而谷歌方面，其GooglePlay商店也飽受詬病，一款風險應用月在其商店被下載過百萬次，甚至有一款惡意應用偽裝成谷歌商店冠冕堂皇的在 GooglePlay中供用戶下載。