ITBEAR科技资讯
网站首页 科技资讯 财经资讯 分享好友

赛门铁克披露Android应用潜在安全威胁

时间:2011-07-01 22:02:26来源:腾讯科技编辑:星辉

(清雨)北京时间7月1日消息,据国外媒体报道,凭借与iOS等竞争产品相比是一个更加开放的平台,Android取得了巨大的市场成功,并迅速成为应用最广泛的移动操作系统,不过,这种开放性也使Android面临着潜在的安全风险,像赛门铁克发现的Android Class Loading Hijacking安全威胁。

赛门铁克发言人解释说,Android Class Loading Hijacking安全威胁类似于Windows DLL劫持攻击,主要利用Android操作系统提供的支持应用程序动态装载代码运行的API发动劫持攻击。一些Android应用可能就是一种安全威胁。赛门铁克强调,Android Class Loading Hijacking安全威胁并不是Android操作系统本身的漏洞,而是一些应用在编写时存在的缺陷。

安全公司NCircle的安全与开发部总监奥利弗·拉弗利(Oliver Lavery)解释说:“这种安全漏洞是Android开放性的一个副产品,开放性平台深受欢迎,但是以前出现的浏览器漏洞也再次提醒我们,设置一个有效针对互联网内容的‘沙箱’是多么重要。”他表示,与其他完全开放的计算设备相比,Android的安全性并没有特别的好或坏。不过,iOS使用 “围墙花园”肯定更安全,但这是以损失产品开放性和扩展性为代价的。

另一家安全公司ESET的技术教育总监兰迪·艾布拉姆斯(Randy Abrams)表示,赛门铁克的研究非常有趣,但是黑客真的不需要努力工作就能达到自己的目的。他警告说,随意允许Android应用执行,导致类似于盗取Gmail认证码的短信易如反掌,

不过,在产品功能性与安全性之间总能找到的一个平衡点。Android更加注重功能性,从而忽视了产品的安全性,这就要求应用开发商在开发应用时必须更加努力,开发出没有漏洞的应用,而用户也必须保持更高警惕性,确保产品不受安全威胁。

更多热门内容
德系耳机新势力!Grell OAE2头戴大耳,传统与创新的完美融合之选
但实际上它采用的生物纤维振膜动圈单元并不难驱动,又有着38Ω的阻抗和100dB的灵敏度,其实拿乂度Link3这种大尾巴,或者拓品DX1 II这类迷你台机,推出来的框架就打得比较开了,低频的质感也不错,用来听听…

2026-06-13

英特尔酷睿Ultra 7 251HX现身PassMark:单核多核表现亮眼,能效比优化成果显著
IT之家 6 月 13 日消息,科技媒体 Wccftech 昨日(6 月 12 日)发布博文,报道称英特尔酷睿 Ultra 7 251HX处理器现身 PassMark 跑分平台,单核 4666 分、多核 4…

2026-06-13

宇瞻发布GraTherX内存散热方案:加厚0.17mm降故障率,提升散热效率与稳定性
IT之家 6 月 13 日消息,宇瞻 (Apacer) 近日宣布推出针对低气流设备设计的内存条散热解决方案GraTherX,宣称其仅需在裸条模组两侧各加厚 0.17mm 即可让内存故障率降低 60%。 Gr…

2026-06-13

从农家小院到浩瀚星空:王亚平用坚韧与热爱书写中国女性的飞天传奇
她曾在零下十几度的野外生存训练中,独自搭建帐篷、生火取暖,在雪地中跋涉十余公里完成定位任务;她在心理压力测试中,面对突发故障冷静应对,被评为“最具抗压能力航天员”;她为保持体能,每天坚持跑步5公里,哪怕生病…

2026-06-13