当前位置:首页 > 日记 > 正文

Android 2.3将修复一个数据窃取漏洞

Android 2.3将修复一个数据窃取漏洞

  北京时间11月24日消息,据国外媒体报道,代号“姜饼”的Android2.3系统将修复现有系统中的一个数据窃取漏洞,Android2.3系统预计近期将开放下载。

  谷歌Android安全小组目前正在着手修补这个浏览器数据窃取漏洞,这个漏洞可以使网站未经授权就可以访问Android设备内存卡中的存储文件。这个漏洞最先由托马斯·坎农(Thomas Cannon)发现。他表示,自动文件下载、JavaScript和microSD访问政策加在一起,在浏览器或电子邮件中点击某些HTML页面,用户的隐私数据可能会被窃取。

  不过这个漏洞实现起来要有特定条件,关键是第三方必须知道他们想偷窃的文件名称。不过由于许多Android设备都遵循照片和视频文件的标准化命名方式,窃取方可能也找不到什么。

  坎农描述漏洞实现过程如下:

  Android浏览器在下载payload.html等文件时不会告知用户,而是自动下载存储至/sdcard/download。 使用JavaScript让这个payload文件自动打开,使浏览器显示本地文件。

  用户在这种本地环境下打开一个HTML文件,Android浏览器会在不告知用户的情况下自动运行JavaScript。而在这种本地环境下,JavaScript就能够读取文件内容和其他数据。

  该缺陷已经被安全网站海瑟安全(Heise Security)独立证实,而现在最好的建议是要警惕可疑网站、电子邮件中的HTML链接或Android通知栏中突然弹出的下载。在手机升级到Android2.3系统前,用户必须小心。

相关文章

3G门户张向东:三年内手机将成为第一

3G门户张向东:三年内手机将成为第一

3G门户张向东:三年内手机将成为第一媒介,终端,价值,3G,营销,媒体,模式,流量,用户,  10月13日消息 10月13日,3G门户网总裁张向东在2010年通信展新媒体论坛上表示,三年之内手机将成为第一媒介,将来的媒体营销中手机不会成为和电视、报纸并列媒体价值,而…

联通发力Femtocell 无WiFi版iPhone

联通发力Femtocell 无WiFi版iPhone

联通发力Femtocell 无WiFi版iPhone用户受益,3G,运营商,覆盖,业务,用户,网络,初期,服务,  中国联通市场部融合业务处处长杨晓春表示,中国联通将分两个阶段规模部署Femtocell,在解决3G建设初期室内覆盖问题同时,补充iPhone终端(无WiFi)的用户使用习惯问…

你好邻居电脑游戏下载 | 你好邻居

你好邻居电脑游戏下载 | 你好邻居

下载,下载安装,教程,知识,硬件,1. 你好邻居下载电脑版你下载一个视频软件,搜你好领居,然后缓存,就可以存档了2. 如何下载你好邻居电脑版打开商店点击搜索再点下载安装3. 下载你好邻居下载应用商店找到手机应用商店搜索你好邻居躲猫猫找到下载…

联通iPhone4内地预销量或高iPad近2

联通iPhone4内地预销量或高iPad近2

联通iPhone4内地预销量或高iPad近20倍,联通,水货,行货,市场,数量,经销商,渠道,用户,  9月19日消息,“已有近5万人预约了iPhone4。”就在上周五,联通相关人士向媒体表示。虽然仍没有一个确定的上市时间,联通就已经开始担忧货源供应问题,并预计除预定渠…

神奇手帕让您的电话暂时无法接通

神奇手帕让您的电话暂时无法接通

神奇手帕让您的电话暂时无法接通,神奇,用户,来电铃声,中断,世外桃源,屏蔽,信号,手机网络,  很少有事情比突然要中断手上的事情去接一个莫名其妙的电话更烦人。当来电铃声响起时,沉默或者干脆挂掉电话是不礼貌的事情,现在,你有了一个新的方法来对付这…

英特尔CEO:基带卖给苹果因为不赚钱

英特尔CEO:基带卖给苹果因为不赚钱

英特尔CEO:基带卖给苹果因为不赚钱 仍可开发非智能机5G基带,英特尔,业务,5G,网络,移动网络,公司,非智能机,数据,  北京时间8月1日消息,尽管英特尔公司已经把智能机调制解调器(俗称基带)业务出售给了苹果公司,但是在该公司CEO鲍勃·斯万(Bob Swan)看…

2010年Android和iPhone最佳五款应

2010年Android和iPhone最佳五款应

2010年Android和iPhone最佳五款应用及游戏出炉,用户,游戏,年度,支持,免费,服务,功能,操作,  国外科技网站日前列出2010年度Android和iPhone最流行前五个应用及游戏名单,具体排名如下: 一、2010年度Android最佳前五游戏  1、机器人塔防(Robo Defens…

《堡垒之夜》iOS版下载量、收入双

《堡垒之夜》iOS版下载量、收入双

《堡垒之夜》iOS版下载量、收入双双破亿,堡垒之夜,iOS版,下载量,收入,  《堡垒之夜》iOS版已上线138天,应用数据公司Apptopia称,这款游戏的下载量已经突破1亿次,而且,这款免费游戏在此期间通过内购获得了1.6亿美元收入。考虑到该游戏还登录了P…

尼尔森:Android用户趋势呈现年轻化

尼尔森:Android用户趋势呈现年轻化

尼尔森:Android用户趋势呈现年轻化 智能手机用户数量仍居劣势,智能手机,用户,用户数量,数据,趋势,选择,智能,手机用户,  昨日公布的智能手机的最新相关数据显示,尼尔森已经开始把目光投向研究智能手机的用户趋势,而且这还仅仅是一个开始。  根据尼…

活动聚使用方法介绍

活动聚使用方法介绍

活动聚使用方法介绍,活动聚,活动聚APP怎么使用?小伙伴们你们知道吗?下面就为大家分享活动聚使用方法介绍,相信一定可以帮助到你哦。活动聚使用方法介绍活动聚参与活动步骤:1、首先直接进入活动聚(没有的小伙伴赶紧下载哦!),进入后点击“我的”…

电脑备份小米手机微信聊天记录怎么

电脑备份小米手机微信聊天记录怎么

小米手机,备份,恢复,损坏,备份软件,1. 小米手机微信聊天记录备份1.将手机用usb线连接电脑2.将电脑的有线和无线网络禁用3.手机设置里面,个人热点里打开“usb共享网络”这样电脑和手机就在同一个局域网里面4.用旧机登陆微信,登陆电脑微信客…

聚力视频中将系统缓存清理的图文教

聚力视频中将系统缓存清理的图文教

聚力视频中将系统缓存清理的图文教程,聚力视频,缓存清理,聚力视频APP很受大家欢迎,但小伙伴们你们知道聚力视频中将系统缓存清理吗?不知道没有关系,现在知道也不迟,让我们跟着小编的不妨去学习聚力视频中将系统缓存清理的图文教程吧。聚力视频…