搜索

[26035] 2017-02-08_【每日安全资讯】76款知名应用存在安全漏洞，累积下载量突破1800万

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-19
2017-02-08_【每日安全资讯】76款知名应用存在安全漏洞，累积下载量突破1800万 【 每 日 安 全 资 讯 】 7 6 款 知 名 应 用 存 在 安 全 漏 洞 ， 累 积 下 载 量 突 破 1 8 0 0 万 安 华 金 和   L i n u x 中 国   2 0 1 7 - 0 2 - 0 8 安 全 研 究 人 员     W i l l   S t r a f a c h   开 发 的   v e r i f y . l y   服 务 通 过 扫 描   i O S   A p p   S t o r e   中 的 应 用 发 现 ， 有 7 6 款 知 名 的 应 用 存 在 安 全 漏 洞 ， 数 据 传 输 容 易 被 拦 截 。 无 论   A p p   S t o r e   开 发 者 是 否 使 用     A p p   T r a n s p o r t   S e c u r i t y （ 应 用 传 输 安 全 功 能 ） ， 安 全 漏 洞 都 存 在 。 v e r i f y . l y   服 务 专 门 帮 助 开 发 者 扫 描   i O S   A p p   S t o r e   中 的 应 用 ， 并 帮 助 开 发 者 增 强 应 用 安 全 性 。 今 天 的 发 现 令 人 很 真 震 惊 ， 因 为 这 7 6 款 应 用 在   A p p   S t o r e   的 累 积 下 载 量 超 过 了 1 8 0 0 万 。 i O S   系 统 的   A p p   T r a n s p o r t   S e c u r i t y   功 能 无 法 帮 助 阻 止 这 个 安 全 漏 洞 。 A p p   T r a n s p o r t   S e c u r i t y   在   i O S   9   中 出 现 ， 主 要 帮 助 提 升 用 户 安 全 性 和 隐 私 ， 简 单 的 说 ， 这 个 功 能 强 制 应 用 使 用   H T T P S 。 这 次 出 现 的 安 全 漏 洞 问 题 是 因 为 错 误 配 置 网 络 代 码 导 致 的 ， 错 误 的 网 络 代 码 导 致 苹 果   A p p   T r a n s p o r t   S e c u r i t y   一 直 认 为 连 接 是 安 全 的   T L S   连 接 ， 即 使 连 接 不 是 。 因 为 安 全 问 题 ， S t r a f a c h 并 没 有 公 开 存 在 安 全 漏 洞 的 应 用 名 单 。 来 源 ： c n B e t a . C O M 更 多 资 讯 1 .   报 告 显 示 W i n d o w s   1 0 系 统 去 年 的 安 全 漏 洞 比 W i n d o w s 7 更 多 h t t p : / / t . c n / R J U M 8 J d 2 .   黑 客 让 全 世 界 1 6 万 台 打 印 机 打 印 A S C I I   艺 术 图 h t t p : / / t . c n / R J U M 8 B 5 3 .   “ 黑 客 ” 技 术 手 段 锁 死 手 机   敲 诈 4 0 0 元 解 锁 费 玩 失 踪 h t t p : / / t . c n / R J U M R f Q 4 .   “ 智 能 电 视 泄 露 隐 私 ” 新 例 ： V i z i o 非 法 搜 集 用 户 数 据 挨 罚 h t t p : / / t . c n / R J U M R 8 0 （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理