Android又曝新漏洞 用戶密碼輕松盜取

 

Android又曝新漏洞

　　8月6日消息，近日安卓漏洞頻頻爆出，看來自由和安全，始終是難以取捨的抉擇。PCWorld今天又曝出了Android的一個新漏洞——使用谷歌的一鍵式認證即可盜取用戶密碼。據IDG News報道，Tripwire研究員Craig Young日前在洛杉矶參加黑帽大會的時候演示了這一漏洞。Young稱自己成功創建了一個可盜取來自Google Apps、Gmail、Drive、Calendar、Voice等谷歌服務用戶密碼的流氓軟件。在該軟件下，Android用戶將會登陸一個以weblogin開頭並包含了finance.google.com在內的URL。之後，黑客就可以登陸該名用戶的郵件、Google Drive文件、其浏覽歷史記錄等等。

　　截止目前，谷歌方面尚未對此做出任何回應。