126

三分之二的流行 Android 数字货币应用没有使用加密

 7 years ago
source link: http://www.solidot.org/story?sid=54685
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
neoserver,ios ssh client
solidot新版网站常见问题,请点击这里查看。

三分之二的流行 Android 数字货币应用没有使用加密

pigsrollaroundinthem (39396)发表于 2017年11月30日 15时37分 星期四 新浪微博分享 豆瓣分享
来自偷数字钱包
High-Tech Bridge 利用它的分析应用 Mobile X-Ray 分析了 Google Play 下载量最高的 90 款数字货币应用,发现大部分没有使用加密。这些应用的下载量或超过 50 万次,10 万次到 50 万次,或 10 万次以内。在这些应用中,94% 使用了过时的加密,66% 没有使用 HTTPS 加密传输的用户信息,44% 使用默认的硬编码密码,94% 至少有 3 个中等风险的漏洞。不使用加密会导致用户容易受到中间人攻击,劫持流量窃取密码。High-Tech Bridge 没有公布不安全应用的名单。
「星期四」 Hello Thursday

三分之二的流行 Android 数字货币应用没有使用加密

High-Tech Bridge 利用它的分析应用 Mobile X-Ray 分析了 Google Play 下载量最高的 90 款数字货币应用,发现大部分没有使用加密。这些应用的下载量或超过 50 万次,10 万次到 50 万次,或 10 万次以内。在这些应用中,94% 使用了过时的加密,66% 没有使用 HTTPS 加密传输的用户信息,44% 使用默认的硬编码密码,94% 至少有 3 个中等风险的漏洞。不使用加密会导致用户容易受到中间人攻击,劫持流量窃取密码。High-Tech Bridge 没有公布不安全应用的名单。

pigsrollaroundinthem 发表于

2017年11月30日 15时37分



柔和回答, 使怒消退。 言语暴戾, 触动怒气——箴言篇 15:1

本站提到的所有注册商标属于他们各自的所有人所有,评论属于其发表者所有,其余内容版权属于 solidot.org(2009-2022) 所有 。

京ICP证161336号    京ICP备15039648号-15 北京市公安局海淀分局备案号:11010802021500

举报电话:010-62641205-5060 涉未成年人举报专线:010-62641208 举报邮箱:[email protected] 网上有害信息举报专区:https://www.12377.cn


About Joyk


Aggregate valuable and interesting links.
Joyk means Joy of geeK