2014年4月15日星期二

Solidot: 百万Android手机面临安全风险

Solidot

奇客的资讯,重要的东西

百万Android手机面临安全风险
http://solidot.org.feedsportal.com/c/33236/f/556826/s/39613667/sc/28/l/0L0Ssolidot0Borg0Cstory0Dsid0F39147/story01.htm
Apr 15th 2014, 10:27

安全研究人员发出警告,Heartbleed漏洞不仅仅影响Web服务器,还威胁到了数百万Android手机。Google安全博客称,只有Android 4.1.1受到影响,表示补丁信息正分发给合作伙伴。由于Android 系统更新的复杂性,许多Android 4.1.1用户可能永远不会更新修复Heartbleed漏洞的补丁。但即使没有更新,大部分Android 4.1.1用户也不会真的受到影响,因为Android 的沙盒机制会阻止恶意应用访问内存内容,而要窃取用户的敏感信息攻击者需要访问内存。不过,Android 4.1.1的安全风险并不能被完全排除。安全专家警告说,攻击者可能对网络连接发动中间人攻击或跨站伪造请求攻击等方法窃取用户的安全凭证,所以使用受影响设备的用户仍然要小心。
This entry passed through the Full-Text RSS service — if this is your content and you're reading it on someone else's site, please read the FAQ at fivefilters.org/content-only/faq.php#publishers.



You are receiving this email because you subscribed to this feed at https://blogtrottr.com

If you no longer wish to receive these emails, you can unsubscribe here:
https://blogtrottr.com/unsubscribe/cz0/jPbdSR

没有评论:

发表评论

博客归档