近期， 360 安全中心監(jiān)測發(fā)現(xiàn)， 360 手機(jī)精靈 1.3.0 版本、 QQ 應(yīng)用助手 beat3 、豌豆莢守護(hù)精靈 1.24.12.9 版本等手機(jī)應(yīng)用軟件，在公共 WiFi 局域網(wǎng)環(huán)境下存在一個(gè)訪問權(quán)限漏洞。在某些特殊條件下，該漏洞有可能被黑客利用來獲取手機(jī)信息。
360 手機(jī)精靈、 QQ 應(yīng)用助手、豌豆莢守護(hù)精靈是用于手機(jī)與電腦同步的軟件，用戶在手機(jī)上安裝上述軟件后，可以把手機(jī)聯(lián)到電腦上以同步數(shù)據(jù)。但上述軟件在設(shè)計(jì)上都存在一個(gè)缺陷，即沒有嚴(yán)格限制手機(jī)只能連接用戶個(gè)人指定的電腦，導(dǎo)致在手機(jī) WIFI 打開情況下，有可能遭到來自同一公共 WiFi 局域網(wǎng)內(nèi)的黑客攻擊，在某些特殊條件下存在泄露手機(jī)信息的可能。
發(fā)現(xiàn)這一問題后， 360 技術(shù)人員立即修復(fù)了 360 手機(jī)精靈老版本的漏洞。目前，用戶可以將手機(jī)與安裝了 360 手機(jī)助手的電腦連接，連接后手機(jī)精靈會自動升級到已修復(fù)的安全版本 1.3.1 。
此外， 360 安全中心已將該漏洞上報(bào)國家漏洞庫及相關(guān)部門，并向騰訊和豌豆莢兩家公司進(jìn)行了通報(bào)，建議他們盡快修復(fù)各自產(chǎn)品的漏洞，并愿為其提供相應(yīng)的技術(shù)支持。
360 安全專家石曉虹博士表示：目前上述軟件都只有安卓版本，用戶量都不大，并且該漏洞攻擊不能在互聯(lián)網(wǎng)上遠(yuǎn)程進(jìn)行，只能在同一公共 WiFi 局域網(wǎng)上近距離實(shí)施，而且需要一些特殊條件，因此實(shí)際上被黑客利用的概率很小。在升級到最新的安全版本后，用戶可以繼續(xù)放心使用此類軟件。
推薦閱讀
國電信(BT)上周宣布組建BTAdvise，將BT環(huán)球服務(wù)專家匯集到一個(gè)團(tuán)隊(duì)中，以一個(gè)品牌在全球提供咨詢、系統(tǒng)集成和管理化服務(wù)。 英國電信(BT)上周宣布組建BT Advise，將BT環(huán)球服務(wù)專家匯集到一個(gè)團(tuán)隊(duì)中，以一個(gè)品牌在全球>>>詳細(xì)閱讀
本文標(biāo)題：手機(jī)應(yīng)用軟件被曝WiFi漏洞
地址：http://m.sdlzkt.com/a/01/20121229/102592.html
網(wǎng)友點(diǎn)評
精彩導(dǎo)讀
科技快報(bào)
品牌展示