【IT商業(yè)新聞網(wǎng)綜合報道】（記者 張樵）據(jù)外媒報道，部分HTC的Android手機存在WiFi證書及密碼被竊風(fēng)險。美國計算機應(yīng)急準(zhǔn)備小組（US-CERT）公告稱，HTC的部分Android手機存在能夠被黑客利用的漏洞，受影響的用戶應(yīng)該及時去HTC的支持網(wǎng)站進行軟件更新。
安全研究人員Chris Hessing和Bret Jordan研究發(fā)現(xiàn)，HTC旗下部分Android手機，帶有android.permission.ACCESS_WIFI_STATE許可的第三方 Android應(yīng)用，可以通過利用相關(guān)命令來訪問手機所使用網(wǎng)絡(luò)的WiFi安全憑證。這有可能導(dǎo)致WiFi網(wǎng)絡(luò)的相關(guān)安全信息在未經(jīng)許可的情況下，被傳送至其他遠程服務(wù)器中。研究人員于去年9月發(fā)現(xiàn)了這一安全漏洞，并在今日正式對外公布。
該漏洞主要的運行情況如下：受影響的Android會在該手機的應(yīng)用程序中建立公開的802.1X密碼，使之具有訪問手機Wi-Fi狀態(tài)的權(quán)限。應(yīng)用程序能夠獲得并存儲Wi-Fi網(wǎng)絡(luò)的SSID、用戶名和密碼的權(quán)限。如果該應(yīng)用程序還具有互聯(lián)網(wǎng)訪問權(quán)限，它就可以把被盜數(shù)據(jù)發(fā)給攻擊者。因此，該漏洞自身雖然沒有訪問802.1X設(shè)置的權(quán)限，但能夠通過應(yīng)用程序達到信息竊取的目的。
如果被盜的證書屬于企業(yè)網(wǎng)絡(luò)，那么，這些信息將被用于竊取企業(yè)網(wǎng)絡(luò)中的目標(biāo)數(shù)據(jù)。HTC和谷歌于2011年9月獲知該漏洞，并已經(jīng)開始著手修復(fù)該問題。
據(jù)美國計算機應(yīng)急準(zhǔn)備小組所稱，受影響的手機包括以下型號：
·Desire HD——版本FRG83D，GRI40
· Glacier—— 版本FRG83
· Droid Incredible ——版本FRF91
· Thunderbolt 4G ——版本FRG83D
· Sensation Z710e——版本GRI40
· Sensation 4G—— 版本GRI40
· Desire S ——版本GRI40
·EVO 3D —— 版本GRI40
·EVO 4G—— 版本GRI40
推薦閱讀
TechnologyInsightsResearchLLC高級分析師內(nèi)華-喬克什說，蘋果和三星在2011年仍是贏家。諾基亞、黑莓是否一蹶不振，現(xiàn)在難下定論，HTC路在何方也有變數(shù)。 手機廠家相繼交出2011年成績單。動蕩、慘烈，兩極分化趨勢愈>>>詳細閱讀
本文標(biāo)題：HTC部分安卓機型存WiFi證書密碼被竊風(fēng)險
地址：http://www.tjyalang.cn/a/01/20121229/102349.html
網(wǎng)友點評
精彩導(dǎo)讀
科技快報
品牌展示