投稿
  1. 谷达鸭首页
  2. 投稿

Android 自动填充功能漏洞，密码泄露风险，用户需警惕

cnBeta • • 投稿

近期网络安全公司IIIT Hyderabad的安全专家出席Black Hat Europe大会，公开披露了一个存在于Android系统自动填充功能中的漏洞，这将会导致意外泄露用户的密码。

Android 自动填充功能漏洞，密码泄露风险，用户需警惕

专家将该漏洞命名为AutoSpill。 通过系统漏洞可绕过 Android 系统的安全自动填充机制，从而导致存储的密码等敏感资料。

Android 自动填充功能漏洞，密码泄露风险，用户需警惕

原理在于 Android 应用进行 WebView 加载登录页面时，密码管理器无法准确定位用户需要在哪个框中输入登录数据，这可能会导致在底层应用中暴露原生字段，从而泄露密码。

Android 自动填充功能漏洞，密码泄露风险，用户需警惕

据研究人员 Ankit Gangwal 的解释，即使用户在应用程序中通过账号进行合法登录，攻击者仍然可以透过漏洞来窃取用户的账号。

目前团队测试了 1Password、LastPass、Keeper 和 Enpass 在内的主流密码管理器，发现无一例外的都存在漏洞。 即使是在禁用 JavaScript 注入后，漏洞依然有效。

为了尽快保证用户信息安全，1Password CTO Pedro Canahuati 表示「虽然修复将进一步加强我们的安全态势，但 1Password 的自动填充功能旨在要求用户采取明确的行动。 此更新将通过防止本机字段填充仅适用于 Android 的 WebView 的凭据来提供额外的保护。」

而 Keeper CTO Craig Lurey 在与 TechCrunch 的谈话中表示，虽然公司已收到有关潜在漏洞的通知，但未说明是否进行任何修复。

赞 (0)
打赏 微信扫一扫 微信扫一扫
cnBetacnBeta认证作者
0 0

相关推荐

发表评论

登录后才能评论