Android发现安全漏洞 Xposed框架无法保障用户信息安全

2014-01-06 08:51:46

    【导读】Android发现安全漏洞涉及支付宝钱包、QQ等应用,在安装Xposed框架及其SwipeBack模块的设备可轻易越过手势密码直接进入,用户信息安全无法等到保障。
 
    日前在Android上又出现了一个安全漏洞,安装了Xposed框架及其SwipeBack模块的设备,可能轻易越过部分手势密码锁直接进入。
 
    这个漏洞涉及到支付宝钱包、QQ等Android应用,在这类应用中常会有用户设置手势密码锁以加强账号的安全性,但在面对Xposed框架及其SwipeBack模块时,这个锁将直接被绕过,从而起不到任何作用。
 
 
    具体的操作方法,只要在这些应用的手势密码界面上,使用SwipeBack滑动模块就能直接取消手势密码。
 
    根据目前得到的消息,能够被Xposed框架及其SwipeBack模块绕过手势密码锁的应用只是一部分,也就是说这个漏洞并不是无法堵上的。但也足以引起应用开发商的重视。
 
    最后要说明的是,Xposed框架及其SwipeBack模块只有ROOT过的Android设备才能安装,这也再次为ROOT打上了一个安全问号。
分享到:
本文由U启动编辑发表。转载此文章须经U启动同意,并请附上出处(U启动)及本页链接。
原文链接:http://www.uqidong.com/news/1005.html
当前位置:首页 > 新闻资讯 > Android发现安全漏洞 Xposed框架无法保障用户信息安全
Copyright © 2010-2016 www.uqidong.com u启动 版权所有 闽ICP备16007296号 意见建议:service@uqidong.com