Android版WhatsApp將所有的聊天記錄存儲在手機(jī)的SD卡上，但其他應(yīng)用也會申請SD卡的訪問權(quán)限，一旦用戶批準(zhǔn)，這些應(yīng)用便可獲取WhatsApp的聊天記錄。而惡意應(yīng)用則可以借助這一模式直接讀取WhatsApp的聊天數(shù)據(jù)庫。
創(chuàng)業(yè)公司DoubleThink CTO巴斯·博斯奇特發(fā)現(xiàn)，Android版移動聊天服務(wù)WhatsApp的一個安全漏洞，導(dǎo)致其他應(yīng)用可以訪問和讀取用戶的所有聊天記錄。
博斯奇特已經(jīng)將使用這一漏洞的方法發(fā)布到網(wǎng)上，他還證實(shí)，在Android進(jìn)行了最新一次重大升級后，該漏洞依然存在。
該應(yīng)用的模式大致如下：Android版WhatsApp將所有的聊天記錄存儲在手機(jī)的SD卡上，但其他應(yīng)用也會申請SD卡的訪問權(quán)限，一旦用戶批準(zhǔn)，這些應(yīng)用便可獲取WhatsApp的聊天記錄。而惡意應(yīng)用則可以借助這一模式直接讀取WhatsApp的聊天數(shù)據(jù)庫。
精通技術(shù)的用戶或許會發(fā)現(xiàn)，該問題主要源于Android的數(shù)據(jù)沙盒系統(tǒng)。博斯奇特已經(jīng)開發(fā)了一款測試應(yīng)用，可以在上傳數(shù)據(jù)庫文件的時候，使用一個可愛的加載屏幕來分散用戶的注意。
在最近的升級后，WhatsApp已經(jīng)開始加密數(shù)據(jù)庫，無法再用SQLite打開。但博斯奇特稱，他還是可以用自己的Phython腳本解密該數(shù)據(jù)庫。
在斥資190億美元收購WhatsApp后，F(xiàn)acebook顯然會加強(qiáng)WhatsApp的安全性。但此次問題卻與Android系統(tǒng)有關(guān)：在Android上，任何應(yīng)用都可以獲得智能手機(jī)的全面存儲權(quán)限，并可以讀取并上傳其他應(yīng)用的數(shù)據(jù)庫。相比而言，蘋果公司的iOS不允許應(yīng)用訪問其自身沙盒之外的數(shù)據(jù)，從而避免了類似的情況發(fā)生。
河南億恩科技股份有限公司(mszdt.com)始創(chuàng)于2000年，專注服務(wù)器托管租用，是國家工信部認(rèn)定的綜合電信服務(wù)運(yùn)營商。億恩為近五十萬的用戶提供服務(wù)器托管、服務(wù)器租用、機(jī)柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶不斷的獲得更大的收益。
服務(wù)器/云主機(jī) 24小時售后服務(wù)電話：
0371-60135900
虛擬主機(jī)/智能建站 24小時售后服務(wù)電話：
0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報(bào)電話：
0371-60135995
服務(wù)熱線：
0371-60135900
