調(diào)查：99%的Android手機存在密碼失竊漏洞

Google在I/O大會上，Google宣布Android裝置已在全球112個國家出售、并與36家OEM廠商及215個運營商合作，目前已推Android產(chǎn)品310部。而安卓裝置每天的激活量更高達40萬，總激活量已達一億。軟件商店Android market已有超過20萬APP，累積下載量高達45億。但是，Android安全性漏洞也是比較嚴重的。

據(jù)英國科技網(wǎng)站The Register報道，德國烏爾姆大學的研究學者在對Android平臺的安全性進行研究后發(fā)現(xiàn)，99%的Android手機都存在密碼容易失竊的漏洞。

　　研究發(fā)現(xiàn)，Android平臺存在一個漏洞，在用戶輸入受密碼保護的服務的身份憑證以后，黑客就能通過這個漏洞收集和使用手機用戶存儲的數(shù)字標識符。這個問題看起來與一種名為“ClientLogin”的身份驗證協(xié)議有關(guān)，該協(xié)議現(xiàn)存在于Android 2.3.3及以前版本中，也就是說，大多數(shù)Android手機都存在這個漏洞。

　　研究指出，在用戶輸入Twitter、Facebook或谷歌日歷(Google Calendar)等服務的身份憑證后，程序界面會檢索一個用于身份驗證的數(shù)字標識符，“由于這個標識符能在這些服務的任何后續(xù)請求中被使用最多14天的緣故，黑客可利用標識符來登陸用戶賬戶”。

　　谷歌已經(jīng)發(fā)布了一個補丁來解決ClientLogin協(xié)議的問題，但這個補丁僅可用于Android 2.3.4和Android 3.0，這意味著大約99%的Android手機無法使用這個補丁。

　　到目前為止，谷歌尚未就這一狀況發(fā)布任何的聲明。