您的位置:首页 > 互联网

2019 MOSEC移动安全技术峰会:腾讯安全披露“文件分享”中的安全危险

发布时间:2019-05-31 10:34:42  来源:互联网     背景:

  拥有上亿用户的高频安卓应用——文件分享类应用被爆存有安全隐患。腾讯安全玄武实验室在5月30-31日于上海召开的第五届MOSEC移动安全技术峰会上,一次性披露了文件分享类应用的多个漏洞。这些漏洞一旦被非法攻击者掌握,将对数亿用户的传输文件和隐私数据安全造成极大威胁。目前,腾讯安全已在第一时间将发现的所有漏洞传递给了相关手机厂商,并协助其修复了大部分安全漏洞。

(图:腾讯安全玄武实验室安全研究员张向前和刘惠明分享成果)

  伴随着互联网的发展,移动应用成为当下大众生活方式的重要组成部分,具有更佳用户体验和更快传输速度的各类文件分享应用逐渐取代蓝牙、WiFi等传统工具,成为越来越多用户近距离传输文件的普遍工具选择。

  国际数据中心(IDC)公开数据显示,2018年,安卓设备的出货量高达近10亿台。在这些设备中,几乎所有主流厂商设备都预装了文件分享类应用。同时,市面上排名前十的第三方文件分享类应用的用户量也已超10亿。

  然而,腾讯安全通过对主流Android手机厂商预装的文件分享类应用进行的逆向分析发现,随方便快捷而来的是亿级用户量的隐私泄露风险。基于对各类文件分享应用(包含第三方文件分享应用)运作机制的深度剖析,腾讯安全专家张向前和刘惠明详细披露了存在于认证、连接、传输以及交互逻辑中的多处通用安全漏洞。

  与此同时,两名安全专家现场展示揭秘了通过破解应用加密算法的嗅探攻击、中间人拦截篡改传输文件、锁屏状态下无需交互劫持网络、利用逻辑漏洞绕过安全检查等通用漏洞的攻击细节和方法,揭露了各类文件分享应用中存有的用户隐私数据泄露、文件被窃取、篡改、网络被劫持等安全问题。

(图:腾讯安全玄武实验室安全研究员 刘惠明)

  针对文件分享类应用面临的漏洞攻击威胁,大会现场,张向前和刘惠明还分享了构建更安全的WiFi/WiFi-P2P密匙交换渠道和配置、使用TLS/HTTPS和预先交换公钥证书等升级加密传输以及使用以身份验证为基础的证书防止伪造等漏洞修复方案,并提出相关应用厂商应在综合漏洞修复方案的基础上,建立一套兼具安全和便捷的文件分享安全方案,强化文件分享应用的连接确认、传输加密和防止伪造等功能,从而切实地保护数亿用户的隐私和数据安全。

(图:腾讯安全玄武实验室安全研究员 张向前)

  据了解,本次MOSEC移动安全技术峰会是由盘古团队和POC共同主办的。作为国内安全技术峰会的重要风向标,2019 MOSEC移动安全技术峰会承袭前四届的传统,汇集了国内外顶级安全团队和专家,围绕移动浏览器安全、移动应用安全、ios安全、Android安全、IoT安全、工控安全、4G安全、车联网等多个领域的最新研究成果展开分享与探讨。此前,腾讯安全也在MOSEC大会上分享过ios越狱的最新成果。






特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页

本文评论
5G和Wi-Fi 6推动AIoT新应用 联发科秉承3A策略稳扎稳打
在诸多IC设计厂商中,联发科是“令人可怕”的存在。这家老牌芯片公司,产品不仅涉及通信连......
日期:01-20
全平台斩获19项冠军 荣耀双12焕新潮圆满落幕
荣耀手机继今年双十一包揽天猫+京东+苏宁易购手机品类当日及累计销量冠军之后,在刚刚结束的双12大......
日期:12-14
“如程”两大技术升级加强“新手教育”,帮会员高效预订享受超值福利
会员制特色度假酒店预订平台“如程”,近期推出“订房小助手”、“微信小......
日期:09-26
云九新闻 | 云九资本曹大容上榜“福布斯中国最佳创投人”
12月30日,2019年度“福布斯中国最佳创投人”榜单发布,云九资本创始合伙人曹大容获评上榜......
日期:01-03
世界人工智能大会现场火爆,奥威亚科技鼎力相助
以“智联世界 无限可能”为主题的2019世界人工智能大会于8月29日至31日在上海举行。本次......
日期:09-02
华院数据再度亮相2020WAIC,全球专家学者共议认知智能新可能
当前,新一代人工智能技术正从“感知智能”迈向“认知智能”,让机器实现&ldqu......
日期:07-12
天猫精灵获AI最高奖,阿里成力:技术领先是销量夺冠基础
11月30日,第九届吴文俊人工智能科学技术奖颁奖典礼暨2019中国人工智能产业年会在苏州举行。阿里巴......
日期:12-02
Zendure黑科技新品SuperHub登陆Kickstarter众凑
Zendure 创新黑科技产品SuperHub于Kickstarter上发起了众筹,短短几天便收获超过1,700名支持者,累计......
日期:03-18
全新绚丽U视屏 三星Galaxy A70全国预售正式开启
导读: 4月10日,随着三星Galaxy A系列多款新机在全球发布,最新机型GalaxyA70也正式在国内开启预售......
日期:04-11
818苏宁服务再升级,帮客材配省去中间商差价
三伏天到来,正是家电产品安装维修的旺季。市场火爆的同时,问题也层出不穷。而材料配件的质量问题,更......
日期:07-29
“WeCare公益计划”3期1480万研发基金激励已发放!首批12款小游戏上线
10月21日,微信小游戏联合腾讯公益宣布,推出12款公益小游戏,这也是自今年4月“WeCare公益计......
日期:12-12
饿了么登上三楼,用数字化升级本地生活服务行业
服务是“互联网+”带来的必然产物,它的实现主要依靠O2O模式,即Online To Offline(在线......
日期:12-25
腾讯宣布架构变革,开启下一个产业互联网时代
今天,腾讯在20岁生日之际,宣布组织架构调整方案:既保持深耕垂直领域的优势和特点,保留原有的企......
日期:09-30
美国联合32国对华为发起“致命一击”?华为淡定回应
5日,一则“铁幕落下,西方32国联合拒绝华为”的消息在中国的社交网络上热传。多个自媒体......
日期:05-07
5G时代哪款芯片能脱颖而出?性能实测对比后有了答案
2020 年 5G 换机潮到来,不少厂商都推出了 5G 手机,也让消费者对于它们所采用的芯片性能表现给予了......
日期:03-09
众星造势鼠年大吉,看王老吉如何用社交裂变实现营销攻心
2020农历庚子鼠年近在眼前,各大品牌的鼠年营销大战早已揭开序幕。面对经济形式更加不确定、人口红......
日期:01-20
为员工送汤圆、买鸡翅,原来李彦宏你是这样的老板
年末马上到了,各位小伙伴们准备好收年终奖了吗?现在距离发奖金还有点时间,不如趁着空档,先看看那......
日期:12-13
媒体评价联想个人云存储:颜值高,易上手,速度快
11月15日,联想个人云存储发布,这款三分钟即可打造出一个大容量、不限速、随时访问、安全可靠的家......
日期:11-18
技术赋能金融横跨“三阶段” 虎博科技直面“终阶”释放技术红利
近日,虎博科技创始人兼CEO出席“2019中国金融科技上海高峰论坛”,围绕科技赋能金融,更......
日期:12-20
5G等驱动移动社交加速发展 2020年用户规模突破9亿人
iiMedia Research(艾媒咨询)数据显示,2019年中国移动社交用户规模达8.62亿,预计到2020年用户规模......
日期:03-23