北京時(shí)間4月8日消息，據(jù)外國(guó)科技媒體thenextweb報(bào)道，英國(guó)iOS和Android平臺(tái)應(yīng)用安全研究員加雷思·賴特(Gareth Wright)發(fā)現(xiàn)了Facebook上的一處安全漏洞，該漏洞對(duì)iOS平臺(tái)構(gòu)成威脅，可導(dǎo)致用戶個(gè)人信息被盜，而Android平臺(tái)可能也面臨著同樣的潛在危險(xiǎn)。
加雷思稱，這一漏洞允許用戶將一個(gè)后綴為.plist文件純文本文件從一臺(tái)設(shè)備上復(fù)制到另一臺(tái)設(shè)備上，這可能將導(dǎo)致黑客獲取相關(guān)數(shù)據(jù)，使用你的Facebook賬號(hào)進(jìn)行隨意登錄，訪問(wèn)你iOS設(shè)備上的所有內(nèi)容。
加雷斯已將Facebook上的該安全隱患通知了其好友，希望得到進(jìn)一步確認(rèn)。此外，加雷斯還致信Facebook安全工作團(tuán)隊(duì)。
加雷思稱，在他向Facebook通報(bào)這一漏洞之前的一周時(shí)間里，他收集了超過(guò)1000個(gè).plist文件。
Facebook對(duì)此則予以回應(yīng)，在其發(fā)表的一份聲明中稱，F(xiàn)acebook針對(duì)Android和iOS設(shè)備開(kāi)發(fā)的應(yīng)用程序，僅僅面向那些使用制造商提供操作系統(tǒng)的設(shè)備，而不針對(duì)越獄設(shè)備，或是已遭到攻擊者物理操作的設(shè)備。“我們對(duì)一款應(yīng)用的研發(fā)和測(cè)試，都是在未經(jīng)更改的設(shè)備版本上進(jìn)行的”。
但加雷思對(duì)Facebook的說(shuō)法提出質(zhì)疑。他表示，黑客無(wú)需對(duì)設(shè)備越獄也可獲取這種數(shù)據(jù)，只需使用免費(fèi)工具iexplorer就能獲得這一純文本文件，該軟件可使用戶將iPhone手機(jī)視為外部存儲(chǔ)裝置進(jìn)行瀏覽。
而在同一天，Next Web網(wǎng)站報(bào)道稱網(wǎng)絡(luò)存儲(chǔ)在線應(yīng)用Dropbox上也面臨同樣的安全問(wèn)題。
推薦閱讀
中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)發(fā)布抵制網(wǎng)絡(luò)謠言倡議書(shū)
隨著信息通信技術(shù)的快速發(fā)展，互聯(lián)網(wǎng)已經(jīng)成為民意表達(dá)的重要平臺(tái)，對(duì)經(jīng)濟(jì)、政治、文化和人民生活產(chǎn)生著積極的影響。同時(shí)應(yīng)當(dāng)看到，網(wǎng)上不良、不實(shí)信息仍然存在，影響社會(huì)健康發(fā)展，特別是最近網(wǎng)絡(luò)謠言的傳播成為一大>>>詳細(xì)閱讀
本文標(biāo)題：Facebook應(yīng)用存安全漏洞 iOS平臺(tái)受威脅
地址：http://m.sh-jijian.com/a/guandian/yejie/20111230/159558.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示