• 28°C
香港時間:2017年7月21日 星期五 06:30

Android手機、社交平台存保安漏洞

17:03 2015/07/09

香港中文大學信息工程學系科研團隊,發現Android智能手機及至少8個主流社交平台出現保安漏洞,可在無聲無色下撥出收費電話,竊取用戶個人資料及相片;社交平台的開放授權認證系統,則可令黑客假裝為應用程式開發者,操控用戶的社交平台帳號發帖,存取用戶的私人照片、非公開活動狀態,甚至是朋友名單,料受影響用戶數以億計,惟他們已通知Google及相關社交平台,大部份漏洞已被堵塞。

手機語音助手愈來愈普及,中大信息工程學系教授張克環與其兩名研究生發現,Android手機的磁力傳感器、光線傳感器、陀螺儀及揚聲器等,都毋須用戶授權,便可自行啟用,故黑客可利用此漏洞,打開Android內置語音助手Google Voice Search,自行撥打長途電話,取得用戶的行事歷及所在位置等,料受影響的用戶近5億。不過,他們已向Google匯報有關漏洞,建議用戶避免在第三方應用程式下載來歷不明的應用程式。

另外,劉永昌教授發現社交平台採用的開放授權認證系統(OAuth)存在漏洞,一些能取得較高授權的「超級應用程式(Super Application)」,可冒認應用程式開發者,透過用戶帳號發帖,甚至閱取用戶在平台上的私人照片。劉教授發現,12個主流社交平台中,有8個存在漏洞,但他不願透露是哪些社交平台,另外,他已獲得中大20萬元種子基金,未來希望申請創新科技基金,推出測試軟件,助第三方應用程式開發商測試其應用程式。劉建議用戶在使用不同應用程式時,避免「貪方便」,全以同一個社交平台帳戶身份登入。

想生活更精明,請讚好TOPick Facebook

更多內容

更多

80後跳出傳統 創香港製造珠寶品牌

2017/07/20

80後跳出傳統 創香港製造珠寶品牌

以色列青年開發買餸App 手機一拍知營養【有片】

2017/07/20

以色列青年開發買餸App 手機一拍知營養【有片】

果汁不健康? 營養師:500毫升果汁=12茶匙糖

2017/07/20

果汁不健康? 營養師:500毫升果汁=12茶匙糖
(取自L cinema facebook)

筲箕灣L Cinema首場優惠 戲飛$25平絕港島

2017/07/20

筲箕灣L Cinema首場優惠 戲飛$25平絕港島

物理治療師走過的天與地 攀珠峰與死神擦身而過

2017/07/20

物理治療師走過的天與地 攀珠峰與死神擦身而過

大阪USJ 萬聖節期間限定 《娃鬼回魂》鬼屋嚇餐飽

2017/07/20

大阪USJ 萬聖節期間限定 《娃鬼回魂》鬼屋嚇餐飽

焦點

午間總結 - 港股半日升80點 內房科網股受捧(短片)

2017/07/20

港股半日升80點 內房科網股受捧(短片)

帝國4項目發展 屯門主攻細單位

2017/07/21 01:00

帝國4項目發展 屯門主攻細單位

反腐風暴 - 涉嫌受賄 前天津代書記黃興國被公訴

2017/07/20

涉嫌受賄 前天津代書記黃興國被公訴

李國慶即市透視 - 8連升後觀望歐央行議息

2017/07/20

8連升後觀望歐央行議息

劉曉波病逝 - 好友北京一酒店辦追思會 獻花悼念劉曉波

2017/07/20

好友北京一酒店辦追思會 獻花悼念劉曉波

神州熱話 - 深地鐵1人暈倒全車恐慌 釀人踩人15傷(有片)

2017/07/20

深地鐵1人暈倒全車恐慌 釀人踩人15傷(有片)

獨家 - 車位熱炒 銀行估價嚴重不足

2017/07/21 01:00

車位熱炒 銀行估價嚴重不足

中證監前副主席姚剛 破壞市場秩序雙開

2017/07/21 01:00

中證監前副主席姚剛 破壞市場秩序雙開