编辑今日获悉,安卓系统内有大约有8%的应用软件未保护用户的银行账户和与社交相关的登录信息,因该系统未能在应用软件运输过程中给数据加密所致, 安卓系统用户现正集体面临着个人信息将曝光给第三方的危险。

目前,这些有问题的软件和其他13500款最受欢迎的免费软件一样展示在Google Play市场上供用户使用,但因其加密数据失败,因此这些软件很容易收到所谓的“中间人(man-in-the-middle: MITM)”攻击。

据悉,黑客可以阻止这些有问题的应用软件在互联网上信息的收发,甚至可以篡改信息内容。更厉害的是,黑客还可能给资金转移重新下达要求,但整个交易流程并不会发生什么大的改变。

因此,研究人员公布了几项保护措施可供用户选择,其中包括已整合至安卓系统的解决方案,比如证书的强行检查以及到处存在的HTTPS等。

小知识之HTTPS:

HTTPS(全称:Hypertext Transfer Protocol over Secure Socket Layer),是以安全为目标的HTTP通道,简单讲是HTTP的安全版。即HTTP下加入SSL层,HTTPS的安全基础是SSL,因此加密的详细内容就需要SSL。