搜索

[25721] 2016-11-14_每日安全资讯：10亿移动应用被发现账号易被劫持

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2016-11-14_每日安全资讯：10亿移动应用被发现账号易被劫持 每 日 安 全 资 讯 ：   1 0 亿 移 动 应 用 被 发 现 账 号 易 被 劫 持 安 华 金 和   L i n u x 中 国   2 0 1 6 - 1 1 - 1 4 香 港 中 文 大 学 的 三 名 研 究 人 员 在 B l a c k   H a t   E U 报 告 （ P D F ） 发 现 了 O A u t h   2 . 0 单 点 登 录 第 三 方 移 动 应 用 实 现 的 漏 洞 ， 允 许 攻 击 者 通 过 恶 意 应 用 或 网 络 中 间 人 监 听 的 方 式 在 受 害 者 不 知 情 下 远 程 劫 持 用 户 帐 户 。 研 究 人 员 研 究 了 三 大 身 份 提 供 商 新 浪 、 F a c e b o o k 和 G o o g l e 的 O A u t h   2 . 0   A P I ， 这 些 身 份 提 供 商 的 注 册 用 户 数 超 过 了 8 亿 、 1 5 亿 和 2 5 亿 ， 它 们 被 广 泛 用 于 第 三 方 移 动 应 用 的 单 点 登 录 。 研 究 人 员 检 查 了 2 0 0 个 最 受 欢 迎 的 中 国 移 动 应 用 和 4 0 0 个 最 受 欢 迎 的 美 国 的 移 动 应 用 ， 发 现 支 持 新 浪 账 号 登 录 的 中 国 应 用 有 约 7 0 % 账 号 易 被 劫 持 ， 相 比 之 下 F a c e b o o k 是 1 5 . 2 5 % ， G o o g l e 是 8 % 。 存 在 漏 洞 的 移 动 应 用 下 载 量 超 过 2 4 亿 ， 如 图 所 示 ， 大 部 分 存 在 漏 洞 的 移 动 应 用 使 用 的 是 新 浪 的 单 点 登 录 ， 研 究 人 员 没 有 公 布 应 用 的 名 字 ， 只 是 透 露 了 这 些 移 动 应 用 的 类 型 和 下 载 量 ， 通 过 这 些 信 息 还 是 有 可 能 大 概 猜 测 出 哪 些 应 用 存 在 漏 洞 。 来 源 ： s o l i d o t . o r g 更 多 资 讯 更 多 资 讯 1 .   雅 虎 扫 描 用 户 电 子 邮 件 ， 欧 盟 不 干 了 ： 侵 犯 隐 私 ！ h t t p : / / t . c n / R f G 0 1 K Z 2 .   卡 巴 斯 基 手 撕 微 软 ， 俄 罗 斯 要 调 查 W i n d o w s   1 0   防 毒 软 件 垄 断 问 题 h t t p : / / t . c n / R f G 0 1 F N 3 .   美 国 的 电 网 有 多 危 险 ？ h t t p : / / t . c n / R f G 0 B j 0 4 .   黑 客 告 诉 你 ： 搞 定 整 座 城 市 的 公 共 W i F i 是 多 么 容 易 h t t p : / / t . c n / R f G 0 B g Q （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理