开放Wi-fi的陷阱 99.7%Android手机中招
研究表明，在不安全的Wi-Fi连接中使用Android设备将泄漏你的日程表、联系方式及其他数据，给不法分子提供机会。德国乌尔姆大学的一项研究表明，Android用户在不安全的Wi-Fi网络上运行应用程序将泄漏其认证信息。攻击者能够通过获得的认证信息悄悄地查看甚至篡改用户的电话簿、日程表、电子邮件等信息。
坏消息是：搭载Android2.3.3或更早版本(该类型手机占了Android设备的99.7%)的智能手机都极易受到攻击,这意味着99.7%的Android手机存在安全漏洞。好消息是：开发者、用户和Google能够采取措施减少风险。
研究者表示，通过ClientLogin(用户登录)认证协议，该漏洞将影响你访问日程表、通讯录等Google服务。因为每个应用程序都需要登录，并且该登录信息将在两个星期内有效，以便用户在后续访问时无需再次填写登录信息。
然而，如果在一个非加密的不安全连接(HTTP而非HTTPS)网络中登录应用程序，窃听者就能够获取该信息，并在长达14天的时间里通过它来获得用户的数据。因此，研究者表示，“攻击者可以获取日程表、通讯录和个别Google用户的私人网络相册等信息的所有访问权限”，“这也意味着攻击者能够查看、修改或删除任何通讯录、日程安排和私人照片。影响的将不仅是以上事项，而是该用户所有应用程序。”
攻击者只需要伪装成诸如机场或咖啡店这样的非加密无线网络，引导用户进行网络连接，便能收集大量的登录认证信息。由于所有的Android设备都设置为自动连接到已有网络，即一旦该范围内存在无线网络，便会自动连接。因此攻击者甚至无需提出连接请求，便能轻易获取登录认证信息。除了能够查看用户数据，攻击者还能使用认证标识改变用户的通讯簿，如改变某个邮箱地址或者群组，以至于用户毫无意识得将信息发送给了被篡改后的接收者。
研究者彻底检测了各代Android系统上相关的Google应用程序，包括日程表、通讯簿和Gallery(画廊)。结果发现所有运行Android 2.3.3及更早版本的应用程序都存在漏洞。在Android 2.3.4及后期版本中，日程表、通讯簿使用安全的HTTPS连接方式，避免了风险;而Gallery因为与Picasa网络相册同步，因此没有采用安全的HTTPS连接方式，仍存在漏洞。更为重要的是，这些漏洞并不限于常规的Android应用程序，任何在HTTP上通过ClientLogin访问Google服务的Android或桌面应用程序都存在该漏洞。
(责任编辑：admin)
- “扫一扫”关注融合网微信号
免责声明：我方仅为合法的第三方企业注册用户所发布的内容提供存储空间，融合网不对其发布的内容提供任何形式的保证：不保证内容满足您的要求，不保证融合网的服务不会中断。因网络状况、通讯线路、第三方网站或管理部门的要求等任何原因而导致您不能正常使用融合网，融合网不承担任何法律责任。
第三方企业注册用户在融合网发布的内容（包含但不限于融合网目前各产品功能里的内容）仅表明其第三方企业注册用户的立场和观点，并不代表融合网的立场或观点。相关各方及作者发布此信息的目的在于传播、分享更多信息，并不代表本网站的观点和立场，更与本站立场无关。相关各方及作者在我方平台上发表、发布的所有资料、言论等仅代表其作者个人观点，与本网站立场无关，不对您构成任何投资、交易等方面的建议。用户应基于自己的独立判断，自行决定并承担相应风险。
根据相关协议内容，第三方企业注册用户已知悉自身作为内容的发布者，需自行对所发表内容（如，字体、图片、文章内容等）负责，因所发表内容（如，字体、图片、文章内容等）等所引发的一切纠纷均由该内容的发布者（即，第三方企业注册用户）承担全部法律及连带责任。融合网不承担任何法律及连带责任。
第三方企业注册用户在融合网相关栏目上所发布的涉嫌侵犯他人知识产权或其他合法权益的内容（如，字体、图片、文章内容等），经相关版权方、权利方等提供初步证据，融合网有权先行予以删除，并保留移交司法机关查处的权利。参照相应司法机关的查处结果，融合网对于第三方企业用户所发布内容的处置具有最终决定权。
个人或单位如认为第三方企业注册用户在融合网上发布的内容（如，字体、图片、文章内容等）存在侵犯自身合法权益的，应准备好具有法律效应的证明材料，及时与融合网取得联系，以便融合网及时协调第三方企业注册用户并迅速做出相应处理工作。
融合网联系方式：（一）、电话：（010）57722280；（二）、电子邮箱：2029555353@qq.com dwrh@dwrh.net
对免责声明的解释、修改及更新权均属于融合网所有。
京公网安备 11011202002094号