|
新浪科技訊 香港時間4月7日早間消息，據美國科技博客The Next Web報導，一位名叫加雷斯‧賴特(Gareth Wright)的安全研究者發現，Facebook的Android和iOS應用中存在一個安全漏洞。
報導稱，黑客可利用這個漏洞複製用戶手機中的純文本文件，從而獲得用戶的完整賬號。這個問題存在於應用本身，原因是敏感數據不被加密，只是以純文本的可讀形式存在於用戶的手機中。
賴特表示，黑客無需越獄即可獲得這種數據，只需使用名為iExplore的免費軟件就能獲得純文本文件，這個軟件能讓用戶將iPhone作為外部硬盤來進行瀏覽。
The Next Web還稱，雲存儲服務提供商Dropbox也同樣面臨這個問題。但隨後Dropbox作出回應稱，該公司的Android應用不會受到這個漏洞的影響，而iPhone版的修複工作也已展開。Dropbox表示：“Dropbox的Android應用並未受到影響，因其在一個受保護的位置存儲訪問令牌。目前我們正在對iOS應用進行更新，來做到同樣的事情。我們注意到，可疑攻擊要求心存惡意的黑客與用戶設備有物理接觸，在這種情況下，用戶容易面臨各種威脅，因此我們強烈建議用戶保護好自己的設備。”(唐風) | 
發表於 2012-4-7 09:48:48
分享
收藏
讚好
Unlike!
分享
