发布于 2014-06-20 23:46:45 | 208 次阅读 | 评论: 0 | 来源: 网友投递
谷歌(Google)搜索引擎
Google公司(中文译名:谷歌),是一家美国的跨国科技企业,致力于互联网搜索、云计算、广告技术等领域,开发并提供大量基于互联网的产品与服务,其主要利润来自于AdWords等广告服务。
哥伦比亚大学计算机科学教授Jason Nieh和博士生Nicolas Viennot在所进行的研究中发现,Google Play中存有一个非常严重的安全漏洞,它会让用户的数据受到安全威胁,甚至还可能殃及所有的Android软件。目前,谷歌官方已经跟这两位研究人员开始着手寻找该漏洞的解决方案。
据悉,Viennot和Nieh创建了一套名为PlayDrone的工具,它每天负责对Google Play中的100万多款Android软件进行扫描工作。结果他们发现,这些软件在登陆这个环节就存有安全问题。
Phys.org解释称,Nieh和Viennot在Google Play中发现一个严重的安全问题:开发者常常会在他们的软件中储存密钥(类似于用户和密码这样的信息),而这可以为为任何人所使用,这也为那些犯罪分子 提供了盗取用户数据的途径。即便是那些不怎么运行的Android软件也会受到这个漏洞的影响。
目前还不清楚该漏洞是否会影响到软件第三方登陆的端口。而谷歌正在使用PlayDrone全面扫描Google Play中的软件。