您现在的位置是:首页 >手机 > 2021-06-28 02:56:05 来源:
手机信息:小米手机安全应用程序被发现存在漏洞公司问题的补丁
导读 智能手机是信息技术的一大重要技术之一,我们现在已经进入了智能手机时代。智能手机已渗透了社会的每个领域,为人们的生活带来了极大的便利
智能手机是信息技术的一大重要技术之一,我们现在已经进入了智能手机时代。智能手机已渗透了社会的每个领域,为人们的生活带来了极大的便利,足不出户就可以知晓世界发生的一切。这就给大家分析一篇关于手机的文章。
预先安装了安全应用程序的小米手机被发现容易受到网络攻击。该公司是世界上最大的手机制造商之一,该安全漏洞可能使攻击者能够通过警卫提供商的应用程序访问传入流量。该漏洞是由以色列网络安全公司Check Point发现的,随后小米发布了一个补丁。
如果这个漏洞不被注意,它就会让网络罪犯利用这个漏洞远程控制手机,甚至窃取用户数据。在Check Point的报告中发现,默认的杀毒软件卫士提供商使用了三种不同的服务——Avast、AVL和腾讯。这些服务的代码使用独特的软件开发工具包(sdk),这是问题的根源。
有趣的是,Avast和AVL的编码库为任何人在小米智能手机上运行恶意代码打开了大门,拦截了未加密的流量。这就是所谓的中间人攻击,经常将用户数据置于危险之中。
该报告还完美地证明,在一个应用程序上使用多个sdk可能会发展成安全缺陷,让用户面临更大的风险。此外,这些sdk本身首先就充满了bug,并且可以结合起来突变成更大的漏洞。