安全服務廠商DoubleThink公司CTO(首席技術官)Bas Bosschert日前聲稱,Android版WhatsApp上存在一處加密漏洞,黑客利用該漏洞,可輕松獲得所有用戶的聊天記錄。Bosschert確認,盡管WhatsApp對Android版本進行了大的更新,但該漏洞仍然存在。
據這位安全專家稱,Android版的WhatsApp聊天記錄被存儲在手機上的SD卡內,只要用戶授權其他應用訪問這些數據,這些聊天記錄即可被任何Android應用讀取(因為許多應用在安裝時要求完全訪問電話上的數據)。該專家還稱,該漏洞是Android系統上的一個基礎問題,不單是WhatsApp應用上的漏洞問題。
用戶或許會認為,盡管Android系統天生缺乏安全保障,但Android版的WhatsApp應用備有數據保護系統。但正是這一保護系統出了問題:在最近的版本中,盡管WhatsApp已經開始對數據庫進行加密處理,確保不被SQLite開啟。但Bosschert表示,他可以利用自己的Python腳本解密相關數據庫。
Facebook已斥資190億美元完成了對WhatsApp的收購,無疑,未來Facebook將會提高WhatsApp的安全性能。但Android系統本身的基礎性安全問題,令人們對此生疑。相比之下,蘋果系統的封閉運行,有效阻止了惡意開發者通過虛擬應用程序對用戶數據的肆意訪問。
文章編輯:微網網絡 最好的微信商城系統盡在Micronet微網
掃描下面二維碼,獲取更多業內資訊
文章轉載于:http://www.ebrun.com/20161017/197280.shtml
聲明:本網部份文章為轉載文章,在每篇文章底部有說明,文章的觀點和立場僅代表作者個人立場,不代表微網立場,若是文章轉載中有侵范您的權益,請發郵件到 493149@qq.com或致電13922854199通知刪除,謝謝!