搜索

[16817] 2021-05-22_约1亿用户的隐私数据被这23款安卓应用泄露

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-05-22_约1亿用户的隐私数据被这23款安卓应用泄露 约 1 亿 用 户 的 隐 私 数 据 被 这 2 3 款 安 卓 应 用 泄 露 y a n n i c h e n   F r e e B u f   2 0 2 1 - 0 5 - 2 2 5 月 2 1 日 消 息 ， C h e c k   P o i n t 研 究 人 员 在 分 析 报 告 中 表 示 ， 约 约 1 亿 用 户 的 隐 私 数 据 遭 泄 露 ， 原 因 是 多 个 安 卓 应 用 中 的 亿 用 户 的 隐 私 数 据 遭 泄 露 ， 原 因 是 多 个 安 卓 应 用 中 的 错 误 配 置 ， 导 致 这 些 数 据 可 能 成 为 恶 意 行 为 者 眼 中 的 错 误 配 置 ， 导 致 这 些 数 据 可 能 成 为 恶 意 行 为 者 眼 中 的 “ 肥 肉 肥 肉 ” 。 。 C h e c k   P o i n t 在 分 析 报 告 中 说 ： “ 由 于 应 用 程 序 在 配 置 和 集 成 第 三 方 云 服 务 时 没 有 遵 循 最 佳 做 法 由 于 应 用 程 序 在 配 置 和 集 成 第 三 方 云 服 务 时 没 有 遵 循 最 佳 做 法 ， 约 1 亿 用 户 的 个 人 数 据 被 暴 露 。 ” “ 这 种 类 型 的 错 误 不 仅 影 响 用 户 ， 还 会 影 响 开 发 人 员 这 种 类 型 的 错 误 不 仅 影 响 用 户 ， 还 会 影 响 开 发 人 员 。 错 误 的 配 置 使 用 户 的 个 人 数 据 和 开 发 人 员 的 内 部 资 源 ， 如 更 新 机 制 的 访 问 权 、 存 储 等 置 于 风 险 之 中 。 ” 这 一 发 现 来 自 于 对 官 方 对 官 方 G o o g l e   P l a y 商 店 中 商 店 中 2 3 款 安 卓 应 用 的 研 究 款 安 卓 应 用 的 研 究 ， 这 些 应 用 的 下 载 量 从 1 万 到 1 0 0 0 万 不 等 ， 如 A s t r o G u r u 、 i F a x 、 L o g o   M a k e r 、 S c r e e n   R e c o r d e r 和 T ’ L e v a 。 据 C h e c k   P o i n t 称 ， 这 些 问 题 源 包 括 对 实 时 数 据 库 、 推 送 通 知 和 云 存 储 密 钥 的 错 误 配 置 ， 会 导 致 电 子 邮 件 、 电 话 这 些 问 题 源 包 括 对 实 时 数 据 库 、 推 送 通 知 和 云 存 储 密 钥 的 错 误 配 置 ， 会 导 致 电 子 邮 件 、 电 话 号 码 、 聊 天 信 息 、 位 置 、 密 码 、 备 份 、 浏 览 器 历 史 记 录 和 照 片 泄 漏 。 号 码 、 聊 天 信 息 、 位 置 、 密 码 、 备 份 、 浏 览 器 历 史 记 录 和 照 片 泄 漏 。 研 究 人 员 表 示 ， 由 于 数 据 库 没 有 使 用 认 证 屏 障 保 护 ， 他 们 能 够 获 得 安 哥 拉 打 车 应 用 T ’ L e v a 用 户 的 数 据 ， 包 括 司 机 和 乘 客 之 间 的 信 息 交 流 ， 以 及 乘 客 的 全 名 、 电 话 号 码 、 目 的 地 和 接 车 地 点 。 此 外 ， 研 究 人 员 发 现 ， 应 用 程 序 开 发 人 员 在 应 用 中 嵌 入 了 发 送 推 送 通 知 和 访 问 云 存 储 服 务 所 需 的 密 钥 。 这 不 仅 可 以 使 恶 意 行 为 者 更 容 易 假 冒 开 发 者 向 所 有 用 户 发 送 恶 意 通 知 ， 还 可 以 被 利 用 来 引 导 毫 无 戒 心 的 用 户 进 入 钓 鱼 网 页 ， 从 而 中
招 更 复 杂 的 威 胁 行 为 。 同 时 ， 在 应 用 程 序 中 嵌 入 云 存 储 访 问 密 钥 ， 也 向 其 他 攻 击 敞 开 了 大 门 ， 对 手 可 以 掌 握 存 储 在 云 中 的 所 有 数 据 。 研 究 人 员 在 屏 幕 录 像 机 和 i F a x 这 两 个 应 用 程 序 中 观 察 到 这 种 行 为 ， 他 们 通 过 该 漏 洞 可 以 访 问 屏 幕 录 像 和 传 真 文 件 。 C h e c k   P o i n t 指 出 ， 只 有 少 数 应 用 程 序 在 该 错 误 披 露 后 改 变 了 配 置 。 剩 下 的 大 部 分 应 用 程 序 的 用 户 仍 面 临 着 危 险 ， 如 欺 诈 和 身 份 盗 窃 。 C h e c k   P o i n t 移 动 研 究 经 理 A v i r a n   H a z u m 说 ： ” 最 终 ， 受 害 者 容 易 受 到 许 多 不 同 攻 击 载 体 的 攻 击 ， 如 冒 充 、 身 份 盗 窃 、 网 络 钓 鱼 和 盗 刷 ， ” 他 补 充 说 ， 这 项 研 究   “ 揭 示 了 一 个 令 人 不 安 的 现 实 ， 应 用 程 序 开 发 人 员 不 仅 将 用 户 的 正 常 数 据 置 于 风 险 中 ， 甚 至 还 包 括 个 人 隐 私 数 据 。 ” 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理