多款手机管理软件存泄密风险金山提醒安卓用户尽快升级.pdfVIP

多款手机管理软件存泄密风险金山提醒安卓用户尽快升级 近日 360 手机精灵、豌豆荚、腾讯手机助手等多款安卓（ Android ）手机管理软件曝出 安全漏洞，在公共 WiFi 环境下，安卓手机用户可能会被处于同一网络的攻击者盗取所有个 人隐私信息。金山网络发布橙色安全预警，提醒广大安卓用户尽快升级软件程序修复漏洞。 手机管理软件几乎是智能手机的必备工具， 金山网络安全专家李铁军介绍， 这类软件大 多需要借助 FTP 服务，但如果技术实现存在漏洞，处于同一网络的攻击者可轻松扫描获得 FTP 端口号、用户名和密码，继而随意浏览、下载和删改手机中的通讯录、短信、照片、视 频等几乎所有隐私信息。 使用公用 WiFi 可能被入侵 这为众多在办公室、咖啡馆、机场等场所使用公用 WiFi 的安卓手机用户敲响了警钟。 金山安全中心对此进行了专门的技术分析，并发布了研究报告。 分析显示， 360 手机精灵通过 FTP 技术来管理手机文件。但 FTP 用户名、密码是明文 未加密且固定不变， 也未限制客户端。 该漏洞很容易被恶意利用， 只要同网络下的任意一台 电脑，攻击者无需专业技能，仅通过标准的 FTP 程序，就可以闯入用户的手机盗取存在手 机存储卡上的照片、文件等数据。 豌豆荚存在和 360 手机精灵的同类的 FTP 漏洞。 腾讯应用助手没有使用 FTP 协议，而是采用了私有协议和动态验证码， 漏洞利用较为 困难。 其风险在于动态验证码的算法强度不够， 对于专业的黑客， 可以通过逆向技术分析和 编写专业工具来进行针对性的定点攻击。 在这三款软件中， 由于 360 手机精灵目前通过 360 安全卫士捆绑推广， 并默认装在手机 里开机自启动。因为 360 安全卫士拥有接近 4 亿的电脑用户，影响用户面最广。 尽快升级程序修复漏洞 目前，三款软件的最新版本已基本修复了 WIFI 漏洞， 金山安全中心提醒广大安卓用 户尽快升级到最新版本以规避风险。 李铁军表示， 手机管理软件确实为广大智能手机用户带来了极大的便利， 使得用户可以 通过电脑便利地管理手机信息，但是便利性不能以牺牲用户数据安全为代价。 金山网络倡议手机管理软件厂商建立技术交流机制， 共同构建手机管理软件的安全技术 标准，推动中国移动互联网的健康发展。 关于金山毒霸 金山毒霸是金山网络基于 14 年技术积累，专业的、永久免费的反病毒软件，为网民提 供专业优质的全面安全服务。 最新的金山毒霸采用了面向互联网的三引擎杀毒： 云引擎、 蓝 芯 II 引擎、系统修复引擎，全面应用金山 “云安全 ”体系，为您提供简单可依赖的安全解决 方案。 关于金山网络 金山网络成立于 2010 年 11 月，是金山安全和可牛公司合并而成的专业安全厂商， 继承 了金山 14 年安全技术积累和可牛的互联网基因。金山网络从成立伊始就以改善中国互联网 安全环境为目标和最高价值准则，推出 “FREE”战略，以专业、免费的互联网安全服务为用 户创造真正自由、安全的网络环境。 目前金山网络旗下的永久免费软件产品包括：金山毒 霸、金山卫士、金山 T 盘、金山手机卫士、可牛影像等。