分析稱Android Market應(yīng)用商店存安全隱患
北京時間2月7日消息，據(jù)國外媒體報道，英國安全公司Sophos的安全研究人員敦促谷歌刪除其最新推出的在線應(yīng)用商店中應(yīng)用程序無線下載自動安裝功能，指出這一功能使得惡意軟件和間諜軟件可以在Android用戶毫不知覺的情況下輕易地在用戶的產(chǎn)品上進行安裝，從而給用戶帶來了重大的安全隱患。
谷歌上周在發(fā)布Android 3.0蜂巢時，推出了新的基于網(wǎng)絡(luò)的Android Market應(yīng)用程序商店，這也是谷歌為了改善其Android應(yīng)用程序銷售不景氣局面所做出的一種努力。谷歌目前對其Android應(yīng)用程序的銷售情況非常不滿意。
不過，在Android Market在線應(yīng)用商店推出僅僅數(shù)天之后，安全公司Sophos就發(fā)出警告稱，谷歌通過其網(wǎng)站銷售應(yīng)用程序的機制存在很大的安全隱患，因為用戶的手機上并沒有是否接受購買的選項。
蘋果iTunes Preview網(wǎng)站允許用戶先在該網(wǎng)站上預(yù)覽所要購買的應(yīng)用程序，然后才引導(dǎo)用戶到iTunes上安全地完成購買步驟，而谷歌Android Market在線應(yīng)用商店則允許用戶直接在網(wǎng)站上選擇并購買應(yīng)用程序，然后在他們的設(shè)備上進行遠程安裝，谷歌把這看作是其應(yīng)用程序商店所具備的獨特功能。然而安全研究人員認為，購買的應(yīng)用程序直接下載并自動安裝到用戶的手機上，省去了用戶選擇是否同意安裝的機制，使得用戶無法知曉正在安裝什么程序，因此，如果第三方獲取了用戶的賬戶信息，那么就可以在用戶毫不知情的情況下輕而易舉地用戶手機上安裝應(yīng)用程序。此外，Android應(yīng)用程序可以在手機上實現(xiàn)許多功能，谷歌這樣做無疑是把安全問題踢給了用戶自己。
谷歌推出的這個在線應(yīng)用商店沒有采取相應(yīng)的安全措施，也沒有設(shè)定安裝時的同意機制，使得第三方可以繞過用戶的選擇，輕易地在用戶不知情的情況下安裝惡意軟件，因此Android用戶必須更加警惕地留意他們的手機上安裝了什么樣的應(yīng)用程序。
【編輯推薦】
