约86%的Android手机都存在一个漏洞 黑客可获取用户的敏感信息【真实】

 据外媒报道,IBM的研究人员日前发现,大约有86%的Android手机中都存在一个漏洞。黑客可能借此获取用户的敏感信息,包括银行服务和虚拟专用网络的密钥,以及用于解锁设备的PIN码或图形。

研究人员称,安全漏洞位于Android敏感的KeyStore区域,专门用于存储密钥和类似的身份信息。借助该漏洞,黑客可以通过执行恶意代码来获取用户的敏感信息。谷歌早前就已发现该漏洞,但仅在Android 4.4奇巧系统中修补了这一漏洞,其余版本仍会受到该问题的影响。

据了解,如果黑客想要成功利用这项漏洞,必须克服多项技术障碍,但该漏洞存在于Android最为敏感的KeyStore中,所以产生的安全问题十分严重。美国莱斯大学计算机系教授、Android安全专家丹·沃雷克(Dan Wallach)解释说:“通常而言,应用都会将认证信息存储在这里,如果攻破了KeyStore,那么当用户的手机上有相应的应用时,黑客便可以假扮成手机用户登录该服务。至少也可以登录能记住密码的服务。这意味着多数强迫你每次都要输入密码的银行应用,或许在应对这一攻击时相对比较安全。”

此外,黑客还可利用该漏洞进入用户的Twitter账号发布垃圾信息,也可以窃取银行存款。而如果他们盗取了用户的VPN认证数据,则可以绕过防火墙展开各种攻击。安全公司viaForensics高级移动安全工程师保·奥利瓦(Pau Oliva)表示,该漏洞还会造成其他威胁,因为它将允许黑客接触到执行敏感加密任务的Android资源。“利用这项漏洞,黑客可以假冒智能手机所有者生成RSA密钥,并进行签名和认证。”奥利瓦说。

谷歌可能通过Bouncer服务为用户提供额外的保护,但这一机制经常被黑客绕过。由此看来,经常利用Android设备从事资金交易和传输重要数据的用户,最好还是在安装应用时多加小心。

评论

© Erit | Powered by LOFTER