AS网站目录（www.adminso.com）：安卓用户放心，谷歌已修复仿冒正规应用漏洞 近日，安全公司Bluebox Security一份研究报告显示，谷歌Android操作系统存在一项安全漏洞，可以让黑客假冒受信任的正规应用，从而劫持用户的智能手机或平板电脑，所幸的是，谷歌公司已及时修复该安全漏洞。每一款Android应用都有自己的数字签名，也就是ID卡
AS网站目录（www.adminso.com）：安卓用户放心，谷歌已修复仿冒正规应用漏洞
近日，安全公司Bluebox Security一份研究报告显示，谷歌Android操作系统存在一项安全漏洞，可以让黑客假冒受信任的正规应用，从而劫持用户的智能手机或平板电脑，所幸的是，谷歌公司已及时修复该安全漏洞。
每一款Android应用都有自己的数字签名，也就是ID卡。例如，Adobe公司在Android上有一个指定签名，而该公司开发的所有程序都有一个基于该签名的ID。但Bluebox却发现，当一款应用亮出Adobe ID时，Android不会却向Adobe核实该ID的真实性。
换句话说，网络犯罪分子可以利用假冒的Adobe签名来开发恶意软件，从而感染用户的系统。当然，该问题并不局限于Adobe：黑客还可以创建一个假冒谷歌钱包的恶意应用，然后访问用户的支付账号和财务数据。系统管理软件也会存在同样的问题，使得黑客能够控制整个系统。
Bluebox表示，该问题会影响到2010年1月发布的Android 2.1系统及更高版本。
今天，谷歌一名发言人表示：“我们非常感谢Bluebox安全漏洞报告；而第三方研究也是推动安卓系统不断前行的动力之一。当收到这例安全漏洞后，我们就快速向安卓合作伙伴发布了安全补丁，同样也包括安卓开源项目（Android Open Source Project）。现在，Google Play、应用验证都强化了安全保护能力。”
“与此同时，我们已完整扫描了Google Play所有上架的应用、游戏程序，暂未发现有人利用该安全漏洞的行为活动。”
标签: 安卓 用户 放心 谷歌 修复 仿冒 正规 应用 漏洞
声明：本文内容来源自网络，文字、图片等素材版权属于原作者，平台转载素材出于传递更多信息，文章内容仅供参考与学习，切勿作为商业目的使用。如果侵害了您的合法权益，请您及时与我们联系，我们会在第一时间进行处理！我们尊重版权，也致力于保护版权，站搜网感谢您的分享！
