Google動手修復Andoird安全漏洞 數日內釋出

記者湯蕙如／綜合報導

Google Android 作業系統日前因 ClientLogin 功能產生的安全漏洞一事，目前已著手完成「Google 日曆」、「Google 聯絡人」在使用者登入同步時，可能會被駭客攔截的問題。

本次影響層面包括佔現行搭載 Android 作業系統約 99％ 的行動裝置，意指 Android 2.3.3 以前所有版本；這次的解決方案自 Google 伺服器端直接修正，用戶無須另外執行更新或下載任何軟體，將於接下來幾天陸續自官方處執行。同樣受到影響的網路相簿服務 Picasa 的問題則仍在處理階段。

整起事件自德國烏爾姆大學（Ulm University）的一份研究報告被披露；係因 Android 系統在用戶端的採用的 ClientLogin 功能，恐會任由駭客在用戶通過無線網路登入包括 Facebook、Twitter 或 Google 提供的網路服務時，截取並收集帳戶等資料，目前已知該功能為 Android 2.3.3 以前版本所使用，專司提供用戶可於單次登入後的 14 天內默認登入，等同再次使用時無需再次輸入帳號密碼。本次事件又以在使用不明無線網路訊號時特別嚴重，因為無法得知提供者來源，自然也不能確保訊號來源安 全與否。

原文網址: Google動手修復Andoird安全漏洞　數日內釋出 | 3C新聞 | NOWnews 今日新聞網 http://www.nownews.com/2011/05/20/339-2713964.htm#ixzz1MqwWP4yT