SAY討論區

標題: 傳Facebook版Android和iOS應用存安全漏洞 [打印本頁]

作者: bb100 時間: 2012-4-7 09:48:48 標題: 傳Facebook版Android和iOS應用存安全漏洞

　　新浪科技訊香港時間4月7日早間消息，據美國科技博客The Next Web報導，一位名叫加雷斯‧賴特(Gareth Wright)的安全研究者發現，Facebook的Android和iOS應用中存在一個安全漏洞。

　　報導稱，黑客可利用這個漏洞複製用戶手機中的純文本文件，從而獲得用戶的完整賬號。這個問題存在於應用本身，原因是敏感數據不被加密，只是以純文本的可讀形式存在於用戶的手機中。

　　賴特表示，黑客無需越獄即可獲得這種數據，只需使用名為iExplore的免費軟件就能獲得純文本文件，這個軟件能讓用戶將iPhone作為外部硬盤來進行瀏覽。

　　The Next Web還稱，雲存儲服務提供商Dropbox也同樣面臨這個問題。但隨後Dropbox作出回應稱，該公司的Android應用不會受到這個漏洞的影響，而iPhone版的修複工作也已展開。Dropbox表示：“Dropbox的Android應用並未受到影響，因其在一個受保護的位置存儲訪問令牌。目前我們正在對iOS應用進行更新，來做到同樣的事情。我們注意到，可疑攻擊要求心存惡意的黑客與用戶設備有物理接觸，在這種情況下，用戶容易面臨各種威脅，因此我們強烈建議用戶保護好自己的設備。”(唐風)

作者: Disy 時間: 2012-5-4 05:07:05

認真回覆每一篇，希望能得到好分數

作者: 十兵衛 時間: 2012-5-4 05:07:05

慢慢來，呵呵

作者: mic167 時間: 2012-5-12 18:14:51

呵呵，找個機會...

作者: gaiful 時間: 2012-5-12 18:14:51

我該不會是最後一個頂的吧

作者: chrity__summer 時間: 2012-5-12 18:14:51

我也是別的朋有跟我講尼伊達論壇的。

歡迎光臨 SAY討論區 (http://say.go2tutor.com/)