编程码 | 亚马逊 | app开发商 | Google Play | ISKYHK
Google Play保安漏洞 泄用户私隐

 

美国哥伦比亚大学研究员揭发Google Play严重保安漏洞,他们破解应用程式(app)编程码,找到app内可获取用户私隐的「秘密钥匙」,威胁无数手机用户。

大学工程系教授尼贾森及博士生维耶诺研发名为「PlayDrone」的app,内含黑客技术,可绕过Google保安系统,撷取Google Play app原始码。研究员从原始码中发现,app开发商通常把「秘密钥匙」放在app里面,而这些「钥匙」可获取用户私隐,意味有机会为黑客所利用。

尼贾森表示,现与多个网站包括Google丶facebook及亚马逊合作,辨识及通知有风险的用户,以改善Google Play保安。