广东时时彩交流群 广东时时彩玩法大小 广东时时彩平台代理 广东时时彩开奖 广东时时彩怎么比较稳定性 广东时时彩开到几点 广东时时彩开奖的结果 广东时时彩开奖时间表 广东时时彩开奖直播 广东时时彩11选五开奖结果查 广东时时彩计划稳定阪 广东时时彩计划软件 广东时时彩开奖的结果 广东时时彩开奖直播网 广东时时彩大赢家 广东时时彩平台 8月7号广东时时彩开奖结果查询 广东时时彩走势 广东时时彩模拟投注平台 广东时时彩官网下载 广东时时彩计划 广东时时彩走势 广东时时彩开奖走势图 广东时时彩选8 广东时时彩预测 广东时时彩11选五技巧 广东时时彩11选五最少 广东时时彩 广东时时彩账号注册码 广东时时彩规则 广东时时彩被抓 广东时时彩20选8 广东时时彩怎么赚钱 广东时时彩官方网站 广东时时彩11选五技巧 广东时时彩有几种玩法 广东时时彩现场开奖 广东时时彩开奖直播 广东时时彩账号注册 广东时时彩现金投注网 广东时时彩11选5开奖结果 广东时时彩多久开一次花 广东时时彩十一选五开奖结果 广东时时彩官网预测app 广东时时彩代理 广东时时彩模拟投注器 广东时时彩现场 广东时时彩11选5直播 广东时时彩的技巧 广东时时彩官网下载

首页 > 科技资讯 > 正文

腾讯安全亮相2019MOSEC移动安全技术峰会 揭秘影响“亿级用户”的文件传输漏洞

        【每日科技网】

  拥有上亿用户的高频安卓应用——文件分享类应用被爆存有安全隐患。腾讯安全玄武实验室在5月30-31日于上海召开的第五届MOSEC移动安全技术峰会上,一次性披露了文件分享类应用的多个漏洞。这些漏洞一旦被非法攻击者掌握,将对数亿用户的传输文件和隐私数据安全造成极大威胁。目前,腾讯安全已在第一时间将发现的所有漏洞传递给了相关手机厂商,并协助其修复了大部分安全漏洞。

  (图:腾讯安全玄武实验室安全研究员张向前和刘惠明分享成果)

  伴随着互联网的发展,移动应用成为当下大众生活方式的重要组成部分,具有更佳用户体验和更快传输速度的各类文件分享应用逐渐取代蓝牙、WiFi等传统工具,成为越来越多用户近距离传输文件的普遍工具选择。

  国际数据中心(IDC)公开数据显示,2018年,安卓设备的出货量高达近10亿台。在这些设备中,几乎所有主流厂商设备都预装了文件分享类应用。同?#20445;?#24066;面上排名前十的第三方文件分享类应用的用户量也已超10亿。

  然而,腾讯安全通过对主流Android手机厂商预装的文件分享类应用进行的逆向分析发现,随方便快捷而来的是亿级用户量的隐私泄露风险。基于对各类文件分享应用(包含第三方文件分享应用)运作机制的深度剖析,腾讯安全专家张向前和刘惠明详细披露了存在于?#29616;ぁ?#36830;接、传输以及交互逻辑中的多处通用安全漏洞。

  与此同?#20445;?#20004;名安全专家现场展示揭秘了通过破解应用?#29992;?#31639;法的嗅?#28966;?#20987;、中间人拦截篡改传输文件、锁屏状态下无需交互劫持网络、利用逻辑漏洞绕过安全检查等通用漏洞的攻击细节和方法,揭露了各类文件分享应用中存有的用户隐私数据泄露、文件被窃取、篡改、网络被劫持等安全问题。

  (图:腾讯安全玄武实验室安全研究员 刘惠明)

  针对文件分享类应用面临的漏洞攻击威胁,大会现场,张向前和刘惠明还分享了构建更安全的WiFi/WiFi-P2P密匙交换渠道和配置、使用TLS/HTTPS和预先交换公钥证书等升级?#29992;?#20256;输以及使用以身份验证为基础的证书防止伪造等漏洞修复方案,并提出相关应用厂商应在综合漏洞修复方案的基础上,建立一套兼具安全和便捷的文件分享安全方案,强化文件分享应用的连接确认、传输?#29992;?#21644;防止伪造等功能,从而切实地保护数亿用户的隐私和数据安全。

  (图:腾讯安全玄武实验室安全研究员 张向前)

  据了解,本次MOSEC移动安全技术峰会是由盘古团队和POC共同主办的。作为国内安全技术峰会的重要风向标,2019 MOSEC移动安全技术峰会承袭前四届的传统,汇集了国内外安全团队和专家,围绕移动浏览器安全、移动应用安全、ios安全、Android安全、IoT安全、工控安全、4G安全、车联网等多个领域的研究成果展开分享与?#25945;幀?#27492;前,腾讯安全也在MOSEC大会上分享过ios越狱的成果。

免责声明:本文仅代表作者个人观点,与每日科技网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或?#20449;擔?#35831;读者仅作参考,并请自行核实相关内容。

本网站有部分内容均转载?#20113;?#23427;?#25945;澹?#36716;载目的在于传递更多信息,并不代表本网赞同其观点和?#20113;?#30495;实性负责,若因作品内容、知识产权、版权和其他问题,请及时提供相关证明等材料并与我们联系,本网站将在规定时间内给予删除等相关处理.

点击排行
广东时时彩11选5技巧稳赚
激爆水果盘APP下载 台湾麻将技巧 泰达币是哪个国家创伤的 瓦伦西亚赛程2019 天涯明月刀太白 步行者vs马刺 圣诞企鹅游戏 吉林11选5开奖号码 如何充值山东11选5 云南快乐10分走势图 股票投资日记 软件 大乐透走势图带坐标