越獄和被竊手機要小心！ Facebook手機應用程式有漏洞風險

加好友 · 發表於 2012-4-7 13:41

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

您需要登錄才可以下載或查看，沒有帳號？註冊

x

登錄/註冊後可看大圖

6904135776_ac210e5976_m.jpg (13.32 KB, 下載次數: 0)

下載附件保存到相冊

2012-4-7 13:41 上傳

Facebook iOS與Android版本應用程式本周發現的安全漏洞引發恐慌，但只要手機不是被偷，或越獄的話，就無需太擔心。

越獄和被竊手機要小心！ Facebook手機應用程式有漏洞風險 :

Facebook iOS與Android版本應用程式本周發現的安全漏洞引發使用者一陣驚慌，但目前身份遭竊的威脅可能被過份誇大。只要手機不是被偷，且被駭客以iExplore或是拆解手機加以越獄(jailbreak)的話，就無需太擔心。話說回來，一旦駭客可以拿到某人手機，那麼要擔心的就遠不只是Facebook了，因為手機被解鎖時，他們會取得使用者聯絡人資料、cookie，並存取所有應用程式。

這項安全漏洞消息也突顯手機失竊的風險，手機用戶應該要有解決方案可以遠端刪除手機資料或任何可能出麻煩的東西。

開發人員Gareth Wright本周在部落格中貼文指出，駭客可以讀取Facebook iOS或Android使用者的.plist檔，這個檔案包含Facebook的存取令牌，完整oAuth密鑰和隱私資料。有了這些東西，駭客就能登入使用者Facebook帳號，甚至登入仰賴Facebook身分平台的第三方應用程式。

不過專家指出，該部落格貼文不儘正確，甚至有誤導之嫌，因為Wright並未說明他用的是被越獄的手機。除非手機遭到越獄或是刷機 (root)，又或者手機的快閃記憶體被放掉(unsolder)，否則.plist檔只會被Facebook應用存取。當然，越獄後的手機會有更多權限，甚至能安裝黑市應用，但也因此破壞重要的手機安全措施。如果有人能拿得到使用者手機，他就能利用iExplore等其他工具突破該手機的安全設防。

Facebook對此做了以下聲明：

「Facebook iOS及Android應用僅限於廠商出貨的作業系統上執行，唯在手機OS遭修改（或越獄的iOS或Android）過，或是允許惡意行為存取手機情況下，存取令牌將有安全風險。我們僅對未修改的手機作業系統做應用開發及測試，需仰賴原生防護作為開發、部署及安全之基礎，遭越獄的裝置上，上述皆有被破壞的可能風險。如蘋果所言，『對iOS未經授權的修改行為可能導致駭客竊取個人資訊…甚至引入惡意程式或病毒。』為免此類風險，我們建議所有使用者都不應修改手機OS以防任何不當應用被安裝或引發安全問題。」

今天的新聞主角正是導致歷來引發手機災難的安全瑕疵之一。請勿將越獄過的手機插入陌生人的音樂插槽或USB傳輸線，同時一旦手機不幸被竊也切記把資料刪除。你可以利用iOS的Find My Phone，或Android的Exchange來設定遠端刪除功能。之後，如果哪一天喝得爛醉情況下回到家後發現手機搞丟的話，請先刪除資料，再尋找（或買一隻）手機吧。

其它小分享:

(  內建軟體全分享-導覽  )

雙核心:
*** HTC Sensation (內建軟體全分享)- Android 2.3.4 (HTC Sense 3.0)
前置鏡頭:30萬畫素/後置鏡頭:800萬畫素/處理器:1.2GHz 雙核心
>>> http://apk.tw/thread-60288-1-1.html
*** HTC EVO 3D (內建導覽 )- Android 2.3.4  (HTC Sense 3.0)
前置鏡頭:130萬畫素/後置鏡頭:810萬畫素/處理器:1.2GHz 雙核心
>>> http://apk.tw/thread-45541-1-1.html
*** HTC Sensation XE (開箱及內建軟體全分享)- Android 2.3.4 (HTC Sense 3.0)
前置鏡頭:30萬畫素/後置鏡頭:810萬畫素/處理器:1.5GHz 雙核心
>>> http://apk.tw/thread-35194-1-1.html
*** HTC Sensation XE (開箱及內建軟體) (HTC Sense 3.0)
前置鏡頭:30萬畫素/後置鏡頭:810萬畫素/處理器:1.5GHz 雙核心
>>> http://apk.tw/thread-35203-1-1.html

單核心 1Ghz 處理器:
*** HTC Desire S (內建軟體全分享)- Android 2.3.5 (HTC Sense 3.0)
前置鏡頭:30萬畫素/後置鏡頭:500萬畫素/處理器:1GHz 單核心
>>> http://apk.tw/thread-65828-1-1.html
*** Sony Ericsson Xperia arc S (內建導覽)- Android 2.3.4
前置鏡頭:無/後置鏡頭:810萬畫素/處理器:1.4GHz 單核心
>>> http://apk.tw/thread-46146-1-1.html
*** Sony Ericsson Ray (內建導覽)- Android 2.3.4
前置鏡頭:30萬畫素/後置鏡頭:810萬畫素/處理器:1GHz 單核心
>>> http://apk.tw/thread-45545-1-1.html
*** Sony Ericsson Xperia PLAY (內建導覽)- Android 2.3.4
前置鏡頭:30萬畫素/後置鏡頭:510萬畫素/處理器:1GHz 單核心
>>> http://apk.tw/thread-47362-1-1.html

單核心 800Mhz 處理器:
*** GIGABYTE GSmart G1355 雙卡雙待 4.3吋(內建軟體全分享)- Android 2.3.4
前置鏡頭:無/後置鏡頭:500萬畫素/處理器:800MHz 單核心
>>> http://apk.tw/thread-75053-1-1.html
*** Samsung S5660 Galaxy Gio (內建軟體全分享)- Android 2.3.4
前置鏡頭:無/後置鏡頭:300萬畫素/處理器:800MHz 單核心
>>> http://apk.tw/thread-73549-1-1.html
*** TaiwanMobile Fantastic T3 (內建軟體全分享)- Android 2.3.5
前置鏡頭:無/後置鏡頭:500萬畫素/處理器:800MHz 單核心
>>> http://apk.tw/thread-63767-1-1.html

單核心 600Mhz 處理器:
*** Samsung S5570 Galaxy Mini (內建軟體全分享)- Android 2.3.4
前置鏡頭:無/後置鏡頭:300萬畫素/處理器:600MHz 單核心
>>> http://apk.tw/thread-73447-1-1.html
*** MUCHTEL A2 (內建導覽)- Android 2.2.2
前置鏡頭:無/後置鏡頭:500萬畫素/處理器:600MHz 單核心
>>> http://apk.tw/thread-57298-1-1.html
*** HTC Wildfire S CDMA (內建導覽)- Android 2.3.4 (HTC Sense 2.1)
前置鏡頭:無/後置鏡頭:500萬畫素/處理器:600MHz 單核心
>>> http://apk.tw/thread-34433-1-1.html
*** HTC Explorer (內建導覽) (HTC Sense 3.5)
前置鏡頭:無/後置鏡頭:300萬畫素/處理器:600MHz 單核心
>>> http://apk.tw/thread-34405-1-1.html

(  軟體  )

備份:
*** MobileHome 行動備份器 II (通話紀錄簡訊聯絡人日曆)-版本 2.4.4
>>> http://apk.tw/thread-50593-1-1.html
*** MobileHome 行動備份器 II (通話紀錄簡訊聯絡人日曆)-版本 2.4.0
>>> http://apk.tw/thread-50046-1-1.html
*** 簡訊(備份+恢復+檢視) SMS Backup & Restore
>>> http://apk.tw/thread-34237-1-1.html
*** MobileHome 行動備份器 II (通話紀錄簡訊聯絡人日曆)-版本 2.3.3
>>> http://apk.tw/thread-32347-1-1.html

記帳/管理/理財:
*** AndroMoney (IsAiZan v1.0.10升級改版)-記帳本 (最新版本:v2.1.1)
>>> http://apk.tw/thread-51405-1-1.html
*** 每日記帳本 V.0.9.7-0702-freshly
>>> http://apk.tw/thread-29255-1-1.html
*** AndroMoney (IsAiZan v1.0.10升級改版)-記帳本 (版本:v1.3.0)
>>> http://apk.tw/thread-51405-1-1.html
*** IsAiZan v1.0.10 (記帳軟體)
>>> http://apk.tw/thread-29250-1-1.html

介面桌布:
*** Sony Xperis S 風格動態桌布分享
>>> http://apk.tw/thread-64845-1-1.html
*** 各式介面~ 免刷機 (也可安裝在其他的手機上)-02
>>> http://apk.tw/thread-54847-1-1.html
*** 遇見台灣- (上) 附贈密碼
>>> http://apk.tw/thread-48603-1-1.html
*** 遇見台灣- (下) 附贈密碼
>>> http://apk.tw/thread-48608-1-1.html
*** [Live Wallpaper] CosmicFlow- Sony XPERIA S Live Wallpapers
>>> http://apk.tw/thread-64842-1-1.html
*** 各式介面~ 免刷機 (也可安裝在其他的手機上)
>>> http://apk.tw/thread-33667-1-1.html

待分類/未歸類:
*** 可愛女傭電量
>>> http://apk.tw/thread-33161-1-1.html
*** 最新版本-可放大縮小等... (藍牙助手 v4.90)
>>> http://apk.tw/thread-34166-1-1.html
*** 全景拍照:Pano 1.0.5a已付費版
>>> http://apk.tw/thread-34205-1-1.html
*** 3D全景照相機:Photaf 3D Panorama Pro 3.0.0已付費版
>>> http://apk.tw/thread-34210-1-1.html

加好友 · 發表於 2012-4-7 14:44

這個還真是....就只能起導自己不會遇到小偷了! 不然資料都外洩了

[手機] 越獄和被竊手機要小心！ Facebook手機應用程式有漏洞風險

馬上加入Android 台灣中文網，立即免費下載應用遊戲。

相關帖子

評分

警告：您的Adblck已啟用