Android系统的安全性一直为人诟病,恶意软件侵犯用户隐私的例子层出不穷,即使在Google Play这个权威的应用商店中排名很高的应用,也存在盗取用户密钥隐私的问题。安卓进一步提高审核力度迫在眉睫。
哥伦比亚大学计算机科教授Jason Nieh和他的学生Nicholas Viennot使用一款名为PlayDrone的工具软件分析安卓应用商店上的应用内容。PlayDrone使用破解技术绕过谷歌安全系统下载Google Play应用,然后可以复原并分析这些应用的内容以及源码。使用多台服务器大规模运行,它已经成功破译了88万个免费应用。
这两位研究者发现开发者通常将密钥存储在应用中,比如Facebook和Amazon应用,用户名和密码数据都存储在应用中,可以轻易窃取并被用来获取更多个人数据。即使是被Google Play推荐的“头牌开发商”在应用中也存在这些漏洞。
广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。