SAY討論區

標題: Android 新漏洞發現：在同一 Wi-Fi 網絡時可竊取 SD 咭內容 [打印本頁]

作者: br4br4 時間: 2013-9-28 15:27:20 標題: Android 新漏洞發現：在同一 Wi-Fi 網絡時可竊取 SD 咭內容

日前外國安全研究公司 MWR InfoSecurity 公佈找到一個能夠威脅大部份 Android 設備的最新漏洞。
該漏洞主要出現在 WebView 編程接口方面，開發者能夠通過該接口來讓本地 App 實現網頁端的相關功能。如果本地 App 在訪問網絡進行數據傳輸的時候安全性能將會大降 – 能夠被在相同 Wi-Fi 網絡下的黑客攻擊。
MWR InfoSecurity 表示：“目前發現的漏洞至少能夠實現遠程下載你手機 SD 咭上的內容，並能夠捕獲 Apps 的相關數據等功能。” 此外研究者還對目前 Google Play 商城出售的最暢銷 100 款 Apps 進行了檢測，發現有 62 款 Apps 存在 “潛在” 威脅，非常容易受到該漏洞的攻擊。
最後 MWR InfoSecurity 表示鑑於目前 Android 系統都是由各個 OEM 廠商自行推送更新，導致固件升級延誤，建議 Google 應該從 Apps 方面著手，要求新 Apps 時應該對 WebView 數據進行 SSL 加密。

附件: [yf3iw2v1ec3.jpg] yf3iw2v1ec3.jpg (2013-9-28 15:27:20, 0 Bytes) / 下載次數 0
http://say.go2tutor.com/forum.php?mod=attachment&aid=NDMxMTYxfGRlYWM5NGFifDE3ODU1NjQ0Mjh8MHww

作者: DiorCherie 時間: 2013-9-28 19:58:49

謝謝分享好帖子，幫你回覆一下

作者: Tung8887 時間: 2013-9-28 19:59:08

要是能加精華就好了

作者: ^^SaＳａbb 時間: 2013-9-28 20:00:48

沒人理我。。

作者: 曾冇權 時間: 2013-9-28 20:10:01

希望大家幫我把這個帖發給你身邊的人，謝謝！

作者: xdxd125 時間: 2013-9-28 20:13:09

看來不錯，回覆一下

作者: maverickhon 時間: 2013-9-28 20:26:59

不錯，看看。

作者: xiao丸子 時間: 2013-9-28 20:32:35

有空一起交流一下

作者: kensiu123 時間: 2013-9-28 20:35:05

看來這一帖沒有多少人回喔

作者: 一心 時間: 2013-9-28 20:37:09

這年頭，分不好賺啊

作者: Essi 時間: 2013-9-28 20:39:30

今天沒事來逛逛，看了一下，感覺相當的不錯。

作者: 鬼谷先生 時間: 2013-9-28 20:50:37

回復一下

作者: gaiful 時間: 2013-9-28 20:53:13

不知道說些什麼

作者: cb_reptile 時間: 2013-9-28 20:57:26

像蝴蝶一樣漂亮的帖子

作者: tissss 時間: 2013-9-28 20:59:03

沒人理我。。

作者: svcscgba 時間: 2013-9-28 21:06:29

你喜歡貼子還是發貼子的人

作者: 段皇爺 時間: 2013-9-28 21:09:30

這是一個好論壇，應該要多多來

作者: Disy 時間: 2013-9-28 21:14:36

這年頭，分不好賺啊

作者: 豪鬼AKUMA 時間: 2013-9-28 21:17:52

幫你項項吧

作者: stk190 時間: 2013-9-28 21:28:34

今天再看下

作者: 砵仔糕 時間: 2013-9-28 21:29:01

哈哈，看的人少，回一下

作者: appson 時間: 2013-9-28 21:37:46

我想要`~

作者: Essi 時間: 2013-9-28 21:53:10

好人一個

作者: kinh9999 時間: 2013-9-28 21:58:09

我分享一下囉

作者: [email protected] 時間: 2013-9-28 22:03:42

我好想升級

作者: 切雞飯` 時間: 2013-9-30 06:56:46

誰能送我幾分啊

作者: 曾冇權 時間: 2013-10-4 07:29:21

先頂後看

作者: a_c_e06 時間: 2013-10-4 14:48:52

一定要回貼，因為我是文明人哦

歡迎光臨 SAY討論區 (http://say.go2tutor.com/)