科技報報／再爆重大安全漏洞　「假ID」成了新頭疼問題

2014/7/30   (5994)   原稿來源: http://www.nownews.com/n/2014/

Android作業系統最近又爆出了存在重大安全漏洞，繼本(7)月初的系統恢復出廠設置但手機的資料資訊還是能被輕而易舉的找到之後，『假ID』成了一個新的讓Android頭疼的問題。

根據36氪報導，『假ID』將使得黑客可以冒充被信任的應用程式並潛在的竊取你手機或平板電腦中的資訊。簡單來說，每一個Android應用都有屬於自己的數字簽名，你可以將其理解為是一張ID卡。例如Adobe在Android上有一個特殊的簽名，所有Adobe的程式都有基於這一簽名的ID。專注公司移動資料保護的公司Bluebox發現，當一個應用對應一個Adobe ID時，Android並不會與Adobe核查這是否是真實的ID。

這也就意味著一個『惡意用戶』可以基於Adobe的簽名創造一個惡意軟體並植入到你的系統。然這個問題並不只是在Adobe的軟體中特有，『惡意用戶』可以創造一個惡意應用冒充Google Wallet，然後獲得付款和財務資料。

目前這一缺陷會影響到Android 2.1以上的系統，不過最新的KitKat 4.4已經修復了這一漏洞。