新調查顯示多數熱門安卓應用均存安全漏洞
責編：admin ｜2014-08-22 10:37:15數據安全公司FireEye最近進行了一項調查研究，顯示在Google Play應用商店排名前1000的應用中，大部分免費安卓熱門應用均存在安全漏洞，其中的SSL漏洞將使得用戶設備遭受中間人攻擊（man-in- the-middle，MITM），對安卓生態系統的數據安全造成嚴重破壞。
據該公司發表的博文稱，“這些熱門的應用可以讓攻擊者截獲安卓設備與遠程服務器之間的交換數據”，調查對1000個最熱門的免費應用分析，發現有73%的應用由于SSL管理不良或有問題，使得其非常容易遭受中間人攻擊。對前10000個應用進行隨機抽樣后，該數字則超過6成。這項調查涵蓋了三個信任管理方面的獨立SSL錯誤，調用WebKit后，程序會遇到SSL錯誤導致不去驗證遠程服務器的主機名稱。
FireEye稱，這項問題主要影響了廣告庫服務及相關的功能。“有些應用會使用第三方廣告庫來開啟某些功能，而這些庫由于有潛在安全漏洞，導致在安全漏洞被利用時，與此相關的庫及應用都十分危險，設備容易遭受攻擊。”FireEye表示其已經通知開發商來推出更新解決這些漏洞，開發商均承認了其報告單漏洞并表示會在后續版本中解決它們。