luckspirit 发表于 2012-2-3 09:12

部分HTC Android手机会泄露WiFi密码

    据国外媒体报道,一些HTC的Android手机存在Wi -Fi证书及密码被窃风险。美国计算机应急准备小组(US-CERT)的一项公告显示,HTC的部分Android手机存在能够被黑客利用的漏洞,受影响的用户应该及时去HTC的支持网站进行软件更新。
<P>&nbsp;&nbsp;&nbsp; 该漏洞主要的运行情况如下:受影响的Android会在该手机的应用程序中建立公开的802.1X密码,使之具有访问手机Wi-Fi状态的权限。应用程序能够获得并存储Wi-Fi网络的SSID、用户名和密码的权限。如果该应用程序还具有互联网访问权限,它就可以把被盗数据发给攻击者。因此,该漏洞自身虽然没有访问802.1X设置的权限,但能够通过应用程序达到信息窃取的目的。</P>
<P>&nbsp;&nbsp;&nbsp; 如果被盗的证书属于企业网络,那么,这些信息将被用于窃取企业网络中的目标数据。</P>
<P><STRONG>&nbsp;&nbsp;&nbsp; 据美国计算机应急准备小组所称,受影响的手机包括:</STRONG></P>
<P>&nbsp;&nbsp;&nbsp; •Desire HD——版本FRG83D,GRI40</P>
<P>&nbsp;&nbsp;&nbsp; • Glacier—— 版本FRG83</P>
<P>&nbsp;&nbsp;&nbsp; • Droid Incredible ——版本FRF91</P>
<P>&nbsp;&nbsp;&nbsp; • Thunderbolt 4G ——版本FRG83D</P>
<P>&nbsp;&nbsp;&nbsp; • Sensation Z710e——版本GRI40</P>
<P>&nbsp;&nbsp;&nbsp; • Sensation 4G—— 版本GRI40</P>
<P>&nbsp;&nbsp;&nbsp; • Desire S ——版本GRI40</P>
<P>&nbsp;&nbsp;&nbsp; •EVO 3D —— 版本GRI40</P>
<P>&nbsp;&nbsp;&nbsp; •EVO 4G—— 版本GRI40</P>
<P>&nbsp;&nbsp;&nbsp; HTC和谷歌于2011年9月获知该漏洞,并已经开始着手修复该问题。</P>

cheanty 发表于 2012-2-3 12:27

xe好像被官方遗忘了

真的晕了 发表于 2012-2-3 13:47

哎呀 还有这回事呢 呵呵
页: [1]
查看完整版本: 部分HTC Android手机会泄露WiFi密码