在 8 月初舉行的駭客大會 Defcon 19 上，有資安公司 Trustwave 員工表示他們發現在 Android 系統設計潛在嚴重安全漏洞，而且後果可大可小，輕則彈出令人反感的 Pop-up 廣告，重則遇到假冒登入頁的釣魚網站，收集使用者的個人資料或信用卡資訊以從事非法活動。
Sean Schulte 表示這個設計上的漏洞是非常危險，不單可讓廣告肆意彈出造成極大困擾，也給駭客提供了方便之門，透過釣魚網站（偽造真實網站）竊取用戶的個人帳號和密碼，甚至可輕易將木馬病毒程式植入機內。
Sean Schulte 也在大會中利用 Android App 當場示範，只是畫面一閃而過，就可將手機版 Facebook 的登入介面轉換為模仿度極高的釣魚網站，而且速度之快不讓使用者有所察覺。
不過最令人擔憂的是，暫時該功能並不能透過權限清單中發現，因為它被列入為 Activity Service，只當作為基本功能之一。Google 方面已就這個問題作出回應，表示該功能認為可提高 App 與用戶之間的互動性，而且到目前為止，未有發現任何利用該漏洞的攻擊行為。看來 Google 不會在短期內作出修改或推出防範措施，大家只好在使用手機時提高警覺，不 要輕易輸入任何敏感資料，免招損失。
===============================================
★數位夢想★ 由 Redwolf 製作以 創用CC 姓名標示-相同方式分享 3.0 台灣 授權條款 釋出
沒有留言:
張貼留言
1、本留言處歡迎多加留言交流，但不歡迎垃圾留言及廣告留言
2、留言時可以使用部份 HTML 標記
3、對於教學文章介紹或軟體使用有問題歡迎提出，若站長沒回應表示不清楚該問題的解決方案
4、留言時請勿留下電子郵件，以免因搜尋引擎爬文而造成您的困擾，且站長不會寄相關郵件給您，僅會在留言區提供解決方案
5.站長保留不當刪除留言的權力，若造成不便尚請見諒