數以千計的 Android 和 iOS 應用程式仍然容易受到 HTTPS 漏洞 Freak 的影響

人們認為這個問題與怪胎巨型裂痕會很快得到解決。請記住，此漏洞是基於 90 年代的 NSA 後門，可以在某些條件下攔截 HTTPS 串流。大多數網頁瀏覽器現已更新。但 FireEye 安全研究人員發現了一個漏洞：行動應用程式。

他們分析了數千萬個 Android 和 iOS 應用程式。結果：在 10,985 個 Google Play 應用程式中，有 1,228 個 (11.2%) 容易受到 Freak 攻擊，因為它們連接到接受弱 512 位元 RSA-Export 加密金鑰的伺服器，並且使用易受攻擊的 OpenSSL 程式庫。然而，這些應用程式的下載次數…達到了 63 億次。因此，潛在受害者的數量是巨大的。

在蘋果方面，情況沒那麼嚴重：在分析的 14,079 個 App Store 應用程式中，如果使用者使用 8.2 之前的 iOS 版本，則有 771 個應用程式（5.5%）容易受到攻擊。但即使使用最新版本，七個應用程式仍然容易受到攻擊，因為它們依賴開發人員內部編譯的 OpenSSL 程式庫。

在易受攻擊的應用程式中，我們發現了所有內容，但也包括敏感類別，例如金融、商業、健康、照片/影片、生活方式、社交網路等。

例如，FireEye 研究人員攔截了來自易受攻擊的應用程式的 HTTPS 通信，並設法提取使用者名稱、密碼和信用卡資料等敏感資訊。不幸的是，作為一個用戶，很難知道應用程式是否容易受到攻擊。沒有像這樣的線上測試對於瀏覽器。因此，有必要直接聯繫開發商，向他們詢問問題…

來源 ：

火眼

🔴為了不錯過任何01net新聞，請關注我們谷歌新聞等WhatsApp。