智慧型手机惊传安全漏洞,用户个人资料已在不知不觉中被骇客盗取。美国研究员进行7款应用程式的安全性测试,其中Google电子邮件Gmail被成功入侵的机率高达9成以上,主要原因是应用程式共享手机记忆体所导致。
美国密西根大学与加州大学日前于圣地牙哥举行的网路安全大会,公布这项研究结果。他们测试Android手机包括Hotels.com、WebMD 及亚马逊等7款常见的应用程式,发现没有一款能完全防止个资外洩,其中最难破解的亚马逊,被破解成功率也高达48%,而破解率最高的竟是多数人常使用的Gmail,高达92%。
其他应用程式也有80%以上的破解率,个资安全令人担忧。对此结果,Google发言人表示:「我们视第三方研究结果是改善Android、让它更安全的来源之一。」
研究团队也指出,这个安全漏洞是作业系统架构设计缺陷造成。所有应用程式共用手机记忆体,而恶意程式可藉此读取其他程式的记忆体,盗取使用者资料,也就是藉由共享记忆体,使恶意程式获得其他应用程式的资料,因此被入侵的前提之一,是使用者要安装并启动该恶意程式。
研究人员表示,自保最好的方法就是不要下载来路不明的应用程式,并删除所有用不到的应用程式,才能尽可能避免自己的资料被骇客盗取。
加拿大华人网 http://www.sinonet.org/