關(guān)于安卓系統(tǒng)易遭受攻擊的新聞層出不窮，黑客可冒充正規(guī)應(yīng)用入侵用戶的設(shè)備，同時，調(diào)查顯示有9%的安卓應(yīng)用存在惡意。而就在最近，一份出自數(shù)據(jù)安全公司FireEye的調(diào)查研究顯示，在Google Play應(yīng)用商店中，大量的免費應(yīng)用存在安全漏洞，容易被中間人(man-in- the-middle，MITM)利用，從而達到竊取用戶設(shè)備中資料的目的。

研究人員從Google Play商店中挑選了1000款熱門免費應(yīng)用進行分析，其中有73%存在問題和漏洞，使得它們更容易遭受中間人攻擊，當把挑選范圍擴大到10000款應(yīng)用的時候，仍然有超過6成的軟件有問題。調(diào)查范圍包括三個信任管理方面的獨立SSL錯誤，可使程序不再驗證遠程服務(wù)器主機的名稱。

“有些應(yīng)用會使用第三方廣告庫來開啟某些功能，而這些廣告庫由于有潛在安全漏洞，導(dǎo)致在安全漏洞被利用時，與此相關(guān)的廣告庫及應(yīng)用都十分危險，設(shè)備容易遭受攻擊?！边@段話正是出自這份研究報告，他們已經(jīng)向開發(fā)商說明情況，并請開發(fā)商及時更新有問題的應(yīng)用。

Google官方電子市場 Google Play Store	二維碼掃描下載
分類：網(wǎng)絡(luò)工具   評分：
支持平臺：Android