AirDroid 爆安全隐患，千万用户数据面临黑客入侵风险-低调大师

AirDroid 爆安全隐患，千万用户数据面临黑客入侵风险

2017-07-09 1112

据国外技术博客 Zimperium 报道，作为 Android 系统上最好用的手机同步、备份软件，AirDroid 被爆使用静态加密、简单加密的方法来传输软件更新文件和敏感用户数据。只要黑客或恶意入侵者与使用 AirDroid 用户在同一网络中，黑客就可以利用这一漏洞来远程控制设备，获取设备的完整控制权，给用户安全造成威胁。

据悉自今年 5 月开始，这一漏洞就一直存在在 AirDroid 开发者版的软件中，版本号高于 4.0.0.1 的版本都存在这一漏洞。据ArsTechnica报道，截至12月2日，这一漏洞仍未修复。

漏洞来源

研究人员表示，虽然 AirDroid 采用了 HTTPS 标准来加密大多数的数据，但是某些数据却通过 HTTP 协议来传输。例如，系统通知、AirDroid 更新文件等。更可怕的是，对称加密的密钥「890jklms」写入在了 AirDroid 的应用中，非常容易被人发现。

HTTP 传输的内容是明文的，你上网浏览过、提交过的内容，所有在后台工作的人，比如路由器的所有者、网线途径路线的不明意图者、省市运营商、运营商骨干网、跨运营商网关等都能够查看。如果你访问的是国外网站，那么还得加上国际宽带出口、国外运营商等。这串名单可以不断延伸，一直到你对互联网由崇拜转为恐惧。
HTTPS 在 HTTP 的下层添加了加密功能，通过 HTTPS 协议传输的内容，除非上述这条链路的参与者提前准备，否则传输过的信息是基本不可能被解密的。而提前准备，攻击难度也非常高。

在今年 5 月份的时候，Zimperium 就曾通知过 AirDroid 团队这一漏洞，但是到了 9 月和 11 月的 2 次更新，这一漏洞都没有修复。

　　漏洞风险高，用户敏感信息极易泄露

虽然 Android 操作系统在许多安全软件的保护下可以一定程度上保护用户的财产、信息安全，但是 AirDroid 却带来了更多额外的风险。因为 AirDroid 获得了系统的多项重要权限，比如内购、联系人、地理位置、短信、照片、摄像头、麦克风、设备信息等。这些敏感信息一旦泄露，都将对用户的安全造成威胁。

但这一漏洞仅在不安全的网络环境下才会生效，如果是在用户信赖或安全的 WIFI 环境下，大可放心使用。但是，用户难免会接入一些免费 WIFI 或不安全的网络，所以还是建议用户不要在不安全的网络下使用 AirDroid。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/167582

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

卡巴斯基：2017年支付安全同等重要

昨天，支付宝的新闻又被各大网站和众多网民热火朝天的讨论了一番。这场风波的背后，也许有更多令人深思的问题，另我们不得不重新审视这老生常谈的安全问题。而某些时候，不能仅仅依靠其他平台来保障我们的支付安全，用户也要时刻确保自身处于安全环境之中。谈论到网络安全，每到年终我们的GReAT网络安全专家都会公布他们对来年的一些预测，下面让我们来设法一窥未来，瞧瞧2017年会有什么趋势在等着我们。在#KLDetective活动中，GReAT专家Alex Gostev和Sergey Golovanov提出了2017年将有六大重要网络安全趋势。 1.APT攻击将更加隐蔽。卡巴斯基实验室的专家认为，高级持续性威胁(APT)不会再像以前那样被大肆宣传，因为它们最近变得”太政治化”了。但若是黑客是为政府工作的，那该怎么办?这实际上是网络战争行为，随后很可能导致真正的战争。 2.公开泄露数据以操纵舆论。2016年，激进黑客开始在wikileaks.org等类似网站上公布泄漏的数据，向媒体提供被盗数据。这类泄漏引发了巨大的丑闻和公共热烈的讨论。2017年，这样的丑闻可能仍然很多：因为法国和德国今年将举行选举。 3...

2017-07-10

594

晶圆龙头台积电（2330）第2季营收优于财测预估数字，本季16纳米放量与28纳米产能满载情况，成14日法说会重点，法人推估，本季营收季增10%至15%，推升单月营收改写历史新高纪录，市值更进一步突破4.6兆元。台积电6月合并营收813.91亿元，超出市场预期提前突破8字头关卡，法人推估，6月营收优于预期，应为封测部分业绩贡献优于预期，使得台积电第2季营收2218.1亿元，季增9%，优于营收财测目标2,150亿元至2,180亿元；累计前六月营收4,253.5亿元，年减0.5%。业绩表现优于预期激励该公司股价再度攀高，还原权值高点171.5元再次改写历史高点，市值一举突破4.44兆元，ADR以27.2美元作收，上涨0.47美元，涨幅1.76%。台积电业绩已超标达阵，14日法说会本季营收财测目标、16纳米稼动率及28纳米产能接单满载呈法人观察重点，尤其苹果A10处理器本季开始产出已预期中，虽然外传拉货力道恐不如预期，INFO产能规模小于预期，仅苹果一家采用，不过风险已在预期当中。另外，由于Android手机因新兴市场需求成长，带动Android客户晶片投片量增，加上中国十一长假开始提...

2017-07-10

506

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。