Google App代码存在风险!Google账号、邮件、通话记录、所在位置等或遭泄露!

0
google app

全球下载量超过50亿的Google应用程序,近期却被发现存在漏洞,若是遭到有心人士入侵,Google App的资料将会遭到泄露!

google app android

此次Google App的漏洞是由资安公司Oversecured创始人Sergey Toshin在自身的部落客内揭示。根据他表示,这个漏洞与Google App依赖未应用本身捆绑的代码有关系。关于这个代码,这是Google App用以减少应用下载的大小以及运行所需的存储空间,都是需要通过手机本身的代码来执行。

但应用程序代码中的缺陷可能导致被恶意代码所取代,进而允许那些恶意代码于手机中运行。这个允许访问的权限包括Google账号、电子邮件、搜索纪录、信息、通话记录,甚至可能进而引发获得麦克风和镜头的权限,严重的话还会获得用户的位置访问权限。简单来说,若是遭到恶意软件取代Google App应用的代码,就表示了用户的资料将会随之遭到泄露。

istock google apps on an android phone

需要注意的是,根据Sergey Toshin指出,骇客只需要发动一次攻击即可成功,即使用户发现并将应用删除,依然无法停止骇客的举动,用户资料仍然会被骇客收集。

对此,Google发言人指出这个问题已经解决了,并且确认代码没有遭到任何骇客利用。虽然如此,Android本身其实拥有自己的Google Play安全防护,能够帮助检测到任何的恶意软体,但无论如何,还是有机率遭到骇客偷袭。

Source :

About author

订阅
通知
guest

0 Comments
内联反馈
查看所有评论
0
希望听到您的想法,请评论x