热门搜索:  天津新能源车免摇号

韩国旅行社

2019年莫斯科移动安全技术峰会:腾讯安全披露“文件共享”中的安全隐患

????拥有上亿用户的高频安卓应用——文件分享类应用被爆存有安全隐患。腾讯安全玄武实验室在5月30-31日于上海召开的第五届MOSEC移动安全技术峰会上,一次性披露了文件分享类应用的多个漏洞。这些漏洞一旦被非法攻击者掌握,将对数亿用户的传输文件和隐私数据安全造成极大威胁。目前,腾讯安全已在第一时间将发现的所有漏洞传递给了相关手机厂商,并协助其修复了大部分安全漏洞。

????

????下载APP 阅读本文更深度报道

????(图:腾讯安全玄武实验室安全研究员张向前和刘惠明分享成果)

????

????  伴随着互联网的发展,移动应用成为当下大众生活方式的重要组成部分,具有更佳用户体验和更快传输速度的各类文件分享应用逐渐取代蓝牙、WiFi等传统工具,成为越来越多用户近距离传输文件的普遍工具选择。

????  国际数据中心(IDC)公开数据显示,2018年,安卓设备的出货量高达近10亿台。在这些设备中,几乎所有主流厂商设备都预装了文件分享类应用。同时,市面上排名前十的第三方文件分享类应用的用户量也已超10亿。

????  然而,腾讯安全通过对主流Android手机厂商预装的文件分享类应用进行的逆向分析发现,随方便快捷而来的是亿级用户量的隐私泄露风险。基于对各类文件分享应用(包含第三方文件分享应用)运作机制的深度剖析,腾讯安全专家张向前和刘惠明详细披露了存在于认证、连接、传输以及交互逻辑中的多处通用安全漏洞。  与此同时,两名安全专家现场展示揭秘了通过破解应用加密算法的嗅探攻击、中间人拦截篡改传输文件、锁屏状态下无需交互劫持网络、利用逻辑漏洞绕过安全检查等通用漏洞的攻击细节和方法,揭露了各类文件分享应用中存有的用户隐私数据泄露、文件被窃取、篡改、网络被劫持等安全问题。

????

????

????(图:腾讯安全玄武实验室安全研究员 刘惠明)

????  针对文件分享类应用面临的漏洞攻击威胁,大会现场,张向前和刘惠明还分享了构建更安全的WiFi/WiFi-P2P密匙交换渠道和配置、使用TLS/HTTPS和预先交换公钥证书等升级加密传输以及使用以身份验证为基础的证书防止伪造等漏洞修复方案,并提出相关应用厂商应在综合漏洞修复方案的基础上,建立一套兼具安全和便捷的文件分享安全方案,强化文件分享应用的连接确认、传输加密和防止伪造等功能,从而切实地保护数亿用户的隐私和数据安全。

????

????

????(图:腾讯安全玄武实验室安全研究员 张向前)

????  据了解,本次MOSEC移动安全技术峰会是由盘古团队和POC共同主办的。作为国内安全技术峰会的重要风向标,2019 MOSEC移动安全技术峰会承袭前四届的传统,汇集了国内外顶级安全团队和专家,围绕移动浏览器安全、移动应用安全、ios安全、Android安全、IoT安全、工控安全、4G安全、车联网等多个领域的最新研究成果展开分享与探讨。此前,腾讯安全也在MOSEC大会上分享过ios越狱的最新成果。

????

????

????

???? (责任编辑:何嘉 HN155)

当前文章:http://www.ytys0512.com/f2skq9bt/233956-325940-77533.html

发布时间:01:10:09

366行业资讯网??

{相关文章}

电影《小Q》宣布因任达华受伤改档 将于9月20日上映

????7月家具展厅装修效果图_366行业资讯网22日,电影《小Q》剧组发布声明,宣布电影受任达华受伤事件影响改档至9月20日。

????  

?&n拍卖水性笔_366行业资讯网W酒店前台_366行业资讯网bsp;??  剧组表示,出于对任达华先生身体情况的考虑,电影延期上映。该电影原定半夜睡酒店的床很痒_366行业资讯网于7月25日上映。7月20日,演员任达华在广东中山出席某商业活动时意外被袭击,腹部和手指受伤。截至今日,他已经完成了两次手术,于今天上午发布社交动态向大众报平安。

????  《小Q》由罗永昌执导,任达华、梁咏琪、罗仲谦、杨采妮、袁姗姗等主演,讲述任达华饰演的糕点师李宝庭因突然失明,几度封闭自己,却因导盲犬小Q逐渐打开内心。

???? 原标题:电影《小Q》宣布因任达华受伤改档 将于9月20日上天天发红包的qq群号码激光治疗仪使用说明书_366行业资讯网

&nb计算机等级考试报名费_366行业资讯网sp;??? 值班主任:李欢