GNN新聞

Android2014-06-26 01:00

哥倫比亞大學團隊發現 Google Play 安全漏洞 可能導致個資外洩

特約編輯 William 報導

  美國哥倫比亞大學(Columbia University)研究團隊日前發現,Google Play Store 潛藏的嚴重安全性問題,可能導致 Amazon 及 Facebook 等熱門網站用戶個資外洩。
 
  相較於競爭對手 Apple 旗下的 iTunes Store,與 Android 系統搭配的 Google Play 對於 App 開發者採取較開放政策。玩家僅需花費 25 美元,即可開立帳戶並上傳 App。目前 Google Play  已收錄超過 100 萬支 App,並累積了 500 億次以上的 App 下載量。
 
  近日,哥倫比亞大學電腦科學教授 Jason Nieh 以及博士候選人 Nicolas Viennot 親手編寫一支名為「PlayDrone」程式,利用它進行檢視並發現開發商通常將「密鑰(兩人稱之為帳戶密碼資訊)」儲存於 App 之中。這些密鑰可能會被有心人士拿來竊取用戶個資。Nieh 也指出官方所推薦的最佳開發商也不免擁有相同疑慮。
 
  • 哥倫比亞大學的研究團隊發現,Android APP 中的密鑰可能會被有心人士拿來盜取用戶資料

  根據了解,Google 已著手修復這項安全性問題,並聯繫開發者,建議他們將密鑰從原始碼中移除。
 
  Viennot 表示:「我們一直與 Google、Amazon、Facebook 和其他服務供應商密切合作,以確保用戶安全,並維護 Google Play 更完整的安全性。Google 目前正運用我們的技術,主動檢視這些可能造成漏洞的 App,避免問題再次發生。」
 
  透過 PlayDrone,研究團隊甚至發現 Google Play 中約 25% 的 App 皆為「複製」而來,或僅為搭上 WhatsApp 和《2048》、《Flappy Bird》等熱門遊戲風潮而進行開發,此外他們同時提到 App 下載速度緩慢原因及其解決方式。但最令人驚訝的是,即便是部分評價最糟糕的 App,在網站上仍擁有 100 萬以上的下載量。
 

相關新聞

【TGS 17】App Annie 執行長分享台日韓應用程式市場成熟度模型

GNN新聞 手機

【TGS 17】Google Play 遊戲策略發展負責人分享如何協助開發者走向國際舞台

GNN新聞 Android

【TGS 17】Google Play 舉辦 Go Global 活動 亞太區總經理暢談台日韓市場

GNN新聞 Android

留言(27)

face我們了解您不想看到廣告的心情⋯ 若您願意支持巴哈姆特永續經營,請將 gamer.com.tw 加入廣告阻擋工具的白名單中,謝謝 !【教學】