• 《辉煌中国》第六集:开放中国 2019-09-13
  • 5款将上市旅行车前瞻 油耗惊人 2019-09-11
  • 多部门三令五申禁网售彩票,世界杯竞猜APP上仍热卖 2019-09-11
  • 习近平致人民日报创刊70周年的贺信 2019-09-08
  • 【三年决战奔小康】一封来自甘南精准扶贫户的感谢信 2019-09-08
  • 澳洲老外侃过年小烦恼 2019-09-05
  • 福利!企业落户广州或无须执行“开四停四” 2019-09-03
  • 日本“隼鸟2号”将到达目标小行星“龙宫” 2019-09-02
  • 世界杯首日综述:俄罗斯喜获开门红 罗纳尔多现身开幕式 2019-08-25
  • 《驯龙高手3》 确认过眼神,无牙仔脱单了 2019-08-25
  • 云南普洱:十九大精神照边疆 二十六个民族笑开颜 2019-08-19
  • 马蓉晒手写申请书:请求和王宝强离婚案二审公开审理 2019-08-16
  • 不怕玩阴的就怕来真的,小金的真威震四方,他那核弹是真敢甩啊,老特都惧 2019-08-08
  • 新时代全面从严治党进行时——中央国家机关学懂弄通做实党的十九大精神 2019-08-08
  • 彭湃:“农民运动大王”(为了民族复兴·英雄烈士谱) 2019-08-04
  • cba联赛什么时候开始

    腾讯安全亮相2019MOSEC移动安全技术峰会 揭秘影响“亿级用户”的文件传输漏洞

            【每日科技网】

    cba联赛什么时候开始 www.nztk.net   拥有上亿用户的高频安卓应用——文件分享类应用被爆存有安全隐患。腾讯安全玄武实验室在5月30-31日于上海召开的第五届MOSEC移动安全技术峰会上,一次性披露了文件分享类应用的多个漏洞。这些漏洞一旦被非法攻击者掌握,将对数亿用户的传输文件和隐私数据安全造成极大威胁。目前,腾讯安全已在第一时间将发现的所有漏洞传递给了相关手机厂商,并协助其修复了大部分安全漏洞。

      (图:腾讯安全玄武实验室安全研究员张向前和刘惠明分享成果)

      伴随着互联网的发展,移动应用成为当下大众生活方式的重要组成部分,具有更佳用户体验和更快传输速度的各类文件分享应用逐渐取代蓝牙、WiFi等传统工具,成为越来越多用户近距离传输文件的普遍工具选择。

      国际数据中心(IDC)公开数据显示,2018年,安卓设备的出货量高达近10亿台。在这些设备中,几乎所有主流厂商设备都预装了文件分享类应用。同时,市面上排名前十的第三方文件分享类应用的用户量也已超10亿。

      然而,腾讯安全通过对主流Android手机厂商预装的文件分享类应用进行的逆向分析发现,随方便快捷而来的是亿级用户量的隐私泄露风险?;诙愿骼辔募窒碛τ?包含第三方文件分享应用)运作机制的深度剖析,腾讯安全专家张向前和刘惠明详细披露了存在于认证、连接、传输以及交互逻辑中的多处通用安全漏洞。

      与此同时,两名安全专家现场展示揭秘了通过破解应用加密算法的嗅探攻击、中间人拦截篡改传输文件、锁屏状态下无需交互劫持网络、利用逻辑漏洞绕过安全检查等通用漏洞的攻击细节和方法,揭露了各类文件分享应用中存有的用户隐私数据泄露、文件被窃取、篡改、网络被劫持等安全问题。

      (图:腾讯安全玄武实验室安全研究员 刘惠明)

      针对文件分享类应用面临的漏洞攻击威胁,大会现场,张向前和刘惠明还分享了构建更安全的WiFi/WiFi-P2P密匙交换渠道和配置、使用TLS/HTTPS和预先交换公钥证书等升级加密传输以及使用以身份验证为基础的证书防止伪造等漏洞修复方案,并提出相关应用厂商应在综合漏洞修复方案的基础上,建立一套兼具安全和便捷的文件分享安全方案,强化文件分享应用的连接确认、传输加密和防止伪造等功能,从而切实地?;な谟没У囊胶褪莅踩?。

      (图:腾讯安全玄武实验室安全研究员 张向前)

      据了解,本次MOSEC移动安全技术峰会是由盘古团队和POC共同主办的。作为国内安全技术峰会的重要风向标,2019 MOSEC移动安全技术峰会承袭前四届的传统,汇集了国内外安全团队和专家,围绕移动浏览器安全、移动应用安全、ios安全、Android安全、IoT安全、工控安全、4G安全、车联网等多个领域的研究成果展开分享与探讨。此前,腾讯安全也在MOSEC大会上分享过ios越狱的成果。

    免责声明:本文仅代表作者个人观点,与每日科技网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。

    本网站有部分内容均转载自其它媒体,转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责,若因作品内容、知识产权、版权和其他问题,请及时提供相关证明等材料并与我们联系,本网站将在规定时间内给予删除等相关处理.

  • 《辉煌中国》第六集:开放中国 2019-09-13
  • 5款将上市旅行车前瞻 油耗惊人 2019-09-11
  • 多部门三令五申禁网售彩票,世界杯竞猜APP上仍热卖 2019-09-11
  • 习近平致人民日报创刊70周年的贺信 2019-09-08
  • 【三年决战奔小康】一封来自甘南精准扶贫户的感谢信 2019-09-08
  • 澳洲老外侃过年小烦恼 2019-09-05
  • 福利!企业落户广州或无须执行“开四停四” 2019-09-03
  • 日本“隼鸟2号”将到达目标小行星“龙宫” 2019-09-02
  • 世界杯首日综述:俄罗斯喜获开门红 罗纳尔多现身开幕式 2019-08-25
  • 《驯龙高手3》 确认过眼神,无牙仔脱单了 2019-08-25
  • 云南普洱:十九大精神照边疆 二十六个民族笑开颜 2019-08-19
  • 马蓉晒手写申请书:请求和王宝强离婚案二审公开审理 2019-08-16
  • 不怕玩阴的就怕来真的,小金的真威震四方,他那核弹是真敢甩啊,老特都惧 2019-08-08
  • 新时代全面从严治党进行时——中央国家机关学懂弄通做实党的十九大精神 2019-08-08
  • 彭湃:“农民运动大王”(为了民族复兴·英雄烈士谱) 2019-08-04
  • 今晚福建22选5开奖结果 凤凰彩票平台客户端 北京快三走势图今天 重庆快乐十分走势 香港六合彩香港六合彩 云南福彩中奖 青海快3规律破解 qq分分彩平台注册 彩票加微信送彩金 吉祥棋牌下载 移动选号码 超级大乐透中奖规则 广西快3彩票 老时时彩官方网站 亨利68彩金