安卓用户注意 千款应用仍存在FREAK漏洞

FireEye报告称,超过10%的Android应用会因为该漏洞受到攻击。

上千款应用仍存在FREAK漏洞

氧分子网  3月19日报道

据FireEye的研究人员称,尽管相关漏洞早已发布,但仍有大量iOS和Android应用存在FREAK漏洞。

FireEye的报告指出,Android的问题最大,超过10%的Android应用会因为该漏洞受到攻击。

研究人员检查了将近1.1万个下载量均在100万次以上的Android应用,结果发现超过1000个应用仍然存在FREAK漏洞,因为它们使用了Open SSL库来与HTTPS服务器相连。

研究人员写道:“这1228个应用一共被下载了63亿次。在这1228个Android应用中,664个应用使用了Android平台捆绑的Open SSL库,564个应用使用自己编译的Open SSL库。所有这些Open SSL库都存在FREAK漏洞。”

再说苹果的iOS平台,情况也好不到哪里去。研究人员们检查了1.4万个热门iOS应用,其中5.5%的应用连接着存在漏洞的HTTPS服务器。然而,这只适用于版本较旧的iOS。在iOS 8.2平台上,只有7款应用存在漏洞。

您可能还喜欢…

发表评论

邮箱地址不会被公开。 必填项已用*标注

您可以使用这些HTML标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>