• 16°C
香港時間:2017年3月26日 星期日 03:42

Android手機、社交平台存保安漏洞

17:03 2015/07/09

香港中文大學信息工程學系科研團隊,發現Android智能手機及至少8個主流社交平台出現保安漏洞,可在無聲無色下撥出收費電話,竊取用戶個人資料及相片;社交平台的開放授權認證系統,則可令黑客假裝為應用程式開發者,操控用戶的社交平台帳號發帖,存取用戶的私人照片、非公開活動狀態,甚至是朋友名單,料受影響用戶數以億計,惟他們已通知Google及相關社交平台,大部份漏洞已被堵塞。

手機語音助手愈來愈普及,中大信息工程學系教授張克環與其兩名研究生發現,Android手機的磁力傳感器、光線傳感器、陀螺儀及揚聲器等,都毋須用戶授權,便可自行啟用,故黑客可利用此漏洞,打開Android內置語音助手Google Voice Search,自行撥打長途電話,取得用戶的行事歷及所在位置等,料受影響的用戶近5億。不過,他們已向Google匯報有關漏洞,建議用戶避免在第三方應用程式下載來歷不明的應用程式。

另外,劉永昌教授發現社交平台採用的開放授權認證系統(OAuth)存在漏洞,一些能取得較高授權的「超級應用程式(Super Application)」,可冒認應用程式開發者,透過用戶帳號發帖,甚至閱取用戶在平台上的私人照片。劉教授發現,12個主流社交平台中,有8個存在漏洞,但他不願透露是哪些社交平台,另外,他已獲得中大20萬元種子基金,未來希望申請創新科技基金,推出測試軟件,助第三方應用程式開發商測試其應用程式。劉建議用戶在使用不同應用程式時,避免「貪方便」,全以同一個社交平台帳戶身份登入。

想生活更精明,請讚好TOPick Facebook

更多內容

更多

李純恩:安樂旅遊

2017/03/24

李純恩:安樂旅遊

林輝:特首沒有認受性

2017/03/24

林輝:特首沒有認受性

孤單的路不為人看見 罕見病患者:只想留下開心給人

2017/03/23

孤單的路不為人看見 罕見病患者:只想留下開心給人
柴犬工房日常由Wing一人打理,愛犬DD則擔任公關經理。(相片來源:晴報)

柴犬變身獨家品牌 夫妻檔拍住上

2017/03/24

柴犬變身獨家品牌 夫妻檔拍住上
Linda在10年前已開始自製麵包,認為無添加飲食較健康,她更開設網站lindatkitchen.blogspot.hk分享入廚心得,並上載食譜供同路人取經。(相片來源:晴報)

自製麵包激發DIY美食樂趣 大學講師教自製天然酵母

2017/03/24

自製麵包激發DIY美食樂趣 大學講師教自製天然酵母

會考9A尖子從投行出走創Coding學校 春風化雨由5歲開始

2017/03/23

會考9A尖子從投行出走創Coding學校 春風化雨由5歲開始

焦點

法庭新聞 - 記協質疑政府一刀切禁絕所有網媒採訪

2017/03/24

記協質疑政府一刀切禁絕所有網媒採訪

樓市實錄 - 房價再漲10%能買下上交所 擁有房子比人民幣好

2017/03/24

房價再漲10%能買下上交所 擁有房子比人民幣好

將軍澳景林邨呎價13902 膺公屋王

2017/03/25

將軍澳景林邨呎價13902 膺公屋王

【透視中港美】醫藥股乘勢而上

2017/03/25

【透視中港美】醫藥股乘勢而上

賠付增 人保少賺27%財險減17%

2017/03/25

賠付增 人保少賺27%財險減17%

中外125億資金 齊湧港股

2017/03/25

中外125億資金 齊湧港股

電玩透視 - 中國網絡巨頭決戰人工智能領域

2017/03/24

中國網絡巨頭決戰人工智能領域

大市熱話 - 真高息、假高息 一眼看穿(短片)

2017/03/24

真高息、假高息 一眼看穿(短片)