应用程序漏洞让智能手机成为监控器
德国弗劳恩霍夫安全信息技术研究所专家对安卓手机的跟踪应用程序进行检测发现，几乎所有Google Play商店提供的应用程序都有安全漏洞，攻击者可以利用它们来创建用户活动踪迹文件、阅读用户聊天和短信记录，以及查看图像。特别严重的是，攻击者不必监视单台智能手机，但可以同时攻击数百万台已安装这些应用程序的智能手机用户。他们近日在拉斯维加斯的DEF CON黑客大会上公布了这一结果。
借助所谓的监控或跟踪应用程序，智能手机能用来实时监控。例如，家长用这样的应用程序可随时知道孩子的去处，了解他们发送什么信息和图像。只要不是间谍行为，通常使用这些应用程序是合法的。弗劳恩霍夫安全信息技术研究所专家对Google Play商店提供的19个合法应用程序进行了检测，想了解这些应用程序收集的敏感用户数据是如何保护的，结果发现了37个安全漏洞。几乎所有应用程序都存在严重漏洞，没有一个是安全的，而这些应用程序已被安装了数千万次。
敏感的用户数据通常以明文形式存储在服务器上而未经完全加密处理，该研究所专家与黑客组织TeamSIK一起，对Google Play应用程序进行了研究。发现服务器不仅存储单个用户的数据，而且经由这些应用程序，可读取所有用户存储在服务器上完整的活动轨迹文件夹。项目负责人拉斯特霍夫称：“这将可以实现对数千人的实时跟踪。”攻击者不仅可以检索元数据，例如用户活动地点；也可以查看内容，如用户短信和图像，由此可实现对用户的完全监控。
此外，专家还发现，应用程序用户的注册信息也能被查看，调查团队仅在一个应用程序中就发现了170万条注册数据。研究所专家已向应用程序供应商和Google Play商店通报了他们的检测结果，发现问题的19个应用程序已有12个从Google Play商店中剔除，而其余几个供应商尚未作出反应。
（责任编辑：王蔚）
*免责声明： 凡本网注明“来源：XXX(非神州瞭望网)”的作品，均转载其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。若内容涉及投资建议，仅供参考勿作为投资依据。本网站无法鉴别所上传图片或文字的知识版权，如果侵犯，请及时通知我们，本网站将在第一时间及时删除。
-
- 网络强国建设阔步前行向未来
-
开栏的话： 党的十八大以来，在习近平新时代中国特色社会主义思想指引下，信息通信业深入贯彻落实习近平总书记关于网络强国的重要思想，加强信息基础设施建设，加快行业监管体系和能
2022-03-25
-
- 加强协同联动下好全国算力“一盘棋”
-
今年全国两会期间，算力网络东数西算等关键词热度不减。一直以来，我国高度重视算力发展，东数西算工程已经正式启动，我国正积极构建以数据流为导向的新型算力网络。打通数动脉，一
2022-03-25
-
- 中国信通院： 前两月电子制造业继续领跑全国工业
-
24日，中国信通院发布2022年1-2月电子行业运行监测报告。报告显示，2022年1-2月，我国电子制造业继续领跑全国工业。 报告显示，2022年1-2月，我国电子制造业在制造业数字化转型、智能化升级
2022-03-25
-
- 全球协同 推动6G从学术研究走向愿景落地
-
3月23日，未来移动通信论坛在第二届全球6G技术大会发布13本白皮书，以业界史无前例的力度，定义6G相关技术概念、指标及能力外延。 以6G为代表的下一代移动通信技术是各方关注焦点和研究
2022-03-24
-
- 51%！全球5G手机渗透率首次过半
-
近日，市场调研机构Counterpoint Research数据显示，2022年1月，全球5G智能手机的销量占所有智能手机销量的51%，历史上首次过半，取得了较大增长。 分地区来看，2022年1月，中国拥有世界上最高的
2022-03-24
-
- 互联网时代的教育：从“空中课堂”到“云端学校”
-
云端互联学校可以借助互联网技术，搭建云端教育体系，使其具有共享性、系统性、协同性、多元性、可复用性等特点；同时，可完善教育资源体系，推动教育资源的共享、互通，优化教育资
2022-03-24
-
- “煤智云”大数据中心项目启动
-
近日，在第十九届中国国际煤炭采矿技术交流及设备展览会上，煤智云大数据中心正式启动项目建设，计划2年内建成投运，旨在围绕煤矿/矿区生产运营的数据采集、传输、存储、建模、分析、
2021-11-08
-
- “云上视频”助力 新型电力系统建设
-
数字技术对电力生产巡检、营销稽查、应急保障等发挥着越来越重要的作用。近日，记者从国网新疆电力有限公司（以下简称国网新疆电力）获悉，国网新疆电力日前成为了国家电网公司中首
2021-11-08
-
- 工业互联网加速创新应用
-
今年以来，我国制造业数字化水平不断提升，全国在建5G+工业互联网项目超过1800个，第四届绽放杯大赛应用案例超过1.2万个。工业和信息化部运行监测协调局局长罗俊杰表示，工业互联网在国
2021-11-08
-
- 收营销垃圾短信可举报
-
11月11日虽然还未到来，但各大电商平台已陆续拉开双十一购物节的帷幕。昨天，中消协发布六大注意事项对消费者进行提示，其中特别针对刚刚实施的《个人信息保护法》，提醒消费者遇到促
2021-11-05