搜索

[28953] 2021-05-21_1亿Android用户的数据被暴露

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2021-05-21_1亿Android用户的数据被暴露 1 亿 A n d r o i d 用 户 的 数 据 被 暴 露 O t s 安 全   2 0 2 1 - 0 5 - 2 1 点 击 上 方 「 蓝 色 微 信 名 」 可 快 速 关 注 1 亿 A n d r o i d 用 户 的 数 据 被 暴 露 由 于 云 服 务 的 各 种 错 误 配 置 ， 已 经 暴 露 了 超 过 1 亿 A n d r o i d 用 户 的 个 人 数 据 。 这 些 数 据 是 在 2 3 个 应 用 程 序 使 用 的 不 受 保 护 的 实 时 数 据 库 中 找 到 的 ， 这 些 应 用 程 序 已 被 1 0 , 0 0 0 至 1 , 0 0 0 万 用 户 下 载 ， 还 包 括 内 部 开 发 人 员 资 源 。 错 误 配 置 的 实 时 数 据 库 并 不 是 什 么 新 鲜 事 物 ， 但 是 令 人 惊 讶 的 是 ， 有 些 A n d r o i d 开 发 人 员 仍 然 没 有 遵 循 基 本 的 安 全 惯 例 来 限 制 对 应 用 程 序 数 据 库 的 访 问 。 出 现 配 置 错 误 问 题 的 移 动 应 用 程 序 表 明 ， 这 是 一 个 普 遍 存 在 的 问 题 ， 可 以 很 容 易 地 将 其 用 于 恶 意 目 的 。 应 用 程 序 开 发 人 员 使 用 实 时 数 据 库 将 数 据 存 储 在 云 中 ， 并 与 连 接 的 客 户 端 实 时 同 步 。 C h e c k   P o i n t 研 究 人 员 发 现 ， 其 中 一 些 数 据 库 没 有 受 到 保 护 ， 任 何 人 都 可 以 轻 松 访 问 个 人 信 息 ， 包 括 超 过 1 亿 用 户 的 敏 感 数 据 。 数 据 包 括 姓 名 ， 电 子 邮 件 地 址 ， 生 日 ， 聊 天 消 息 ， 位 置 ， 性 别 ， 密 码 ， 照 片 ， 付 款 明 细 ， 电 话 号 码 ， 推 送 通 知 。 G o o g l e   P l a y 中 提 供 了 一 些 公 开 此 类 信 息 的 应 用 ， 并 且 安 装 了 超 过 1 0 0 0 万 次 （ L o g o   M a k e r ， A s t r o   G u r u ） 。 T ' L e v a 等 不 太 受 欢 迎
的 应 用 程 序 甚 至 拥 有 大 量 用 户 ， 安 装 数 量 在 1 0 , 0 0 0 到 5 0 0 , 0 0 0 之 间 。 研 究 人 员 还 发 现 一 些 测 试 过 的 应 用 程 序 中 嵌 入 了 与 开 发 人 员 相 关 的 敏 感 细 节 。 在 应 用 程 序 中 ， 他 们 还 找 到 了 推 送 通 知 服 务 的 凭 据 。 G o o g l e   P l a y 上 名 为 I n   S c r e e n   R e c o r d e r 的 应 用 程 序 具 有 云 存 储 密 钥 ， 可 以 从 其 中 的 设 备 访 问 用 户 的 屏 幕 截 图 。 i F a x   A n d r o i d 应 用 程 序 还 存 储 了 云 存 储 密 钥 ， 数 据 库 中 包 含 来 自 5 0 0 , 0 0 0 多 名 用 户 的 文 档 和 传 真 传 输 。 一 些 开 发 人 员 采 用 了 “ 通 过 隐 秘 性 进 行 安 全 保 护 ” 的 原 理 ， 并 使 用 b a s e 6 4 编 码 对 密 钥 进 行 了 加 密 ， 但 是 由 于 解 码 不 受 保 护 ， 因 此 它 没 有 添 加 任 何 保 护 。 C h e c k   P o i n t 研 究 人 员 分 析 了 2 3 种 应 用 程 序 ， 其 中 有 1 2 种 在 G o o g l e   P l a y 上 的 安 装 次 数 超 过 了 1 0 0 0 万 ， 其 中 大 多 数 具 有 不 受 保 护 的 实 时 数 据 库 ， 从 而 暴 露 了 敏 感 的 用 户 信 息 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理