趋势网 > 资讯 > 正文
版权归原作者所有 侵权敬请通知移除
摘要:安卓版的Whats App爆出存在漏洞,使用它你的聊天记录通过SD卡或手机中的其他软件盗取。
升学宴35桌无人上桌
网友:不管真假,现在宴席泛滥让人随礼压力大倒是真的,支持理性消费。
急诊医生漏诊致患儿死亡获刑1年
网友:以后急诊医生怕是遇到感冒也要把所有检查都做了。
哈佛麻省理工造了83亿AI人
网友:AI的反馈能和真人一样吗?
白血病不再是不治之症
网友:医学不断突破,带来新的希望,愿所有病痛都能被攻克,患者都能迎来曙光。
国企拖欠3700万致市政工程停工
网友:教育是因为没有上过学吗?
柚家厨房纸巾因致癌物超标被召回
网友:那为什么能在市场流通?!

趋势网(微博)讯:

,创业者,并购重组,Facebook,在用安卓版Whats App?小心信息被盗!

全季酒店称再追究对我们对你都不好  男子将遗产全部留给弟弟不给妻儿  女子明知身患艾滋病仍卖淫50次  

Facebook斥资190亿美元收购4.5亿用户的手机聊天软件Whats App,最近遭到一部分用户抗议——Facebook可能会滥用Whats App用户的隐私数据。令Facebook头疼的是,近日一位安全专家指出,Whats App客户端存在漏洞,聊天记录可能被其他软件盗取。

这位安全专家(本身也是系统管理员、顾问)名叫伯斯切特(BasBosschert)。他表示,出现软件漏洞的是安卓版的Whats App,聊天记录可能被安装在同一部智能手机中的其他应用软件获得。

在本周二发布的一篇博文中,伯斯切特曝光了Whats App这一漏洞。他还编写了证明攻击可行的代码,不良软件可以将聊天记录,盗取之后上传到网络服务器上,另外最新版Whats App的聊天历史,加密数据可以被解密。

这位专家解释,Whats App的数据库,保存在手机的存储卡(SD卡)上。而只要是手机用户授权权限,其他软件,也可以访问存储卡,而其他恶意软件,可以通过存储卡盗取Whats App的聊天历史。

在移动操作系统中,安卓频遭诟病的一个缺陷,是需要用户管理大量的访问权限,比如访问存储卡,访问通讯录,访问数据网络等。这位专家称,按照一般用户的权限设置,其他的手机软件,完全可以获得Whats App的数据库,如果说是为了获取用户的隐私信息,Facebook完全没有必要花费190亿美元收购Whats App。

目前还不清楚iOS版本的Whats App,是否也存在同样的漏洞。

在提出收购Whats App之后,Facebook遭遇了一系列的质疑,尤其是是否能够保护用户的隐私数据安全。

不过对于属于小型企业的Whats App来说,Facebook的收购,对其安全性可能是一个利好消息。据报道,在过去一年中,Whats App已经爆出了多次安全丑闻。

而在上个月,Facebook的开发人员推出了一个开源工具Conceal,提供了诸多方便的开发接口,供手机软件开发人员,存储或访问存储卡上的敏感数据。

媒体预测,Facebook在产品安全性上一直有着较好的口碑,因此在下一个版本的Whats App中,预计会解决通过存储卡数据库泄漏聊天历史的漏洞。

需要指出的是,Whats App的创始人一直拒绝广告,强调软件功能简单易用。不过随着被Facebook收购,其功能的复杂化已经在预料之中,创始人已经表示将会在今年二季度内向全球用户推出语音通话服务,和Skype进行竞争,此外最近还推出了为好友支付1美元年费的功能。随着功能越来越多,其软件漏洞和安全隐患,也势必会“水涨船高”,也将有越来越多的不良黑客,瞄准“这块肥肉”。

雅典娜案设局者仍在境外逃亡
网友:希望那个毒闺蜜早点被抓到。
公务员碾死醉汉被认定过失致死
网友:一个标准的法考案例,无罪,没有注意义务。
律师称沪上阿姨涉不正当竞争
网友:当务之急是变好喝一点。
富婆带资进组给自己硬加60多场吻戏
网友:钱难赚屎难吃啊。
原字节跳动机器人一号位加入小米
网友:竟然没有竞业协议?
维也纳国际酒店客房遍布吸饱血的床虱
网友: 麦兜槑槑:这工作人员是竞争对手派来的吧?
  感谢各大网址导航推荐本站: