移动安全 安全管理 应用案例 网络威胁 系统安全 应用安全数据安全 云安全
当前位置: 主页 > 信息安全 > 数据安全 >

数据安然被挟持?谷歌或掌控全球大都WIFI暗码

时间:2013-09-22 11:01来源:TuZhiJiaMi企业信息安全专家 点击:
北京时候9月14日上午动静,据美国IT网站ComputerWorld报导,假定Android设备登录了某个Wi-Fi收集,那么谷歌可能就会知道这个Wi-Fi暗码。鉴于当前Android设备几近无处不在,是以谷歌或许已掌控了全
Tags数据安全(840)谷歌(156)WIFI密码(1)  

  北京时候9月14日上午动静,据美国IT网站ComputerWorld报导,假定Android设备登录了某个Wi-Fi收集,那么谷歌可能就会知道这个Wi-Fi暗码。鉴于当前Android设备几近无处不在,是以谷歌或许已掌控了全球大年夜大都Wi-Fi暗码。

  按照市场研究机构IDC发布的最新陈述,本年第二季度,Android手机全球出货量为1.87亿部,全年出货量可能会达到7.48亿部,这一数字还不包含Android平板电脑。

  在这些Android平板电脑和手机中,良多乃最多是大年夜大都设备的用户城市与谷歌客服联系,他们还会备份Android暗码和其他各类各样的设置。当然谷歌从未直接说过,但很明显它可以读取这些Android设备的Wi-Fi暗码。

  从Android 2.2版本开端,遵循默许设置,Android设备便能泄漏Wi-Fi暗码。因为这一功能被觉得是一件功德,大年夜大都用户都不会更改这一设置。美国安然专家迈克尔·霍洛维茨(Michael Horowitz)暗示,他思疑良多Android 用户乃至从未见过节制这项功能的建设选项。事实,这触及无数个系统设置。可巧看到这一设置的用户,可能也不会对这背后的隐私含义展开深究。

  具体而言,在Android 2.3.4版本中,泄漏Wi-Fi暗码的选项是,“设置”→“隐私”。在HTC设备上,可让谷歌掌控Wi-Fi暗码的选项是,“备份我的设置”;在三星设备上,泄漏Wi-Fi暗码的设置是“备份我的数据”。它们独一的描述是“备份当前设置和利用数据”,对Wi-Fi暗码只字未提。

  在Android 4.2版本中,泄漏Wi-Fi暗码的选项是,“设置”→“备份和重置”。这一选项被称为“备份我的数据”,描述称“将利用数据、暗码和其他设置备份到谷歌办事器”。

  无庸置疑,“设置”和“利用数据”都是表述含混的用语。在Android 2.3.4版本的“用户指南”中,对这项备份功能做出了更加具体的诠释:“经由过程‘谷歌账户’(Google Account),您可以将部门小我数据备份到谷歌办事器上。假定您改换了手机,可以恢复您之前备份的数据。”

  “假定您选了这个选项,您的各类小我数据会被备份,此中包含Wi-Fi暗码、浏览器书签、所安装的利用列表、增加至词典的词句,和大年夜部门经由过程‘设置’利用设定的设置等。部家世三方利用可能也会操纵这一功能,所以您假定重装利用,可以恢复小我数据。假定您不选这个选项,申明您不再将数据备份至你的账户,现有一切备份将从谷歌办事器上删除。”

  在Galaxy Nexus手机“用户指南”中,也对Android 4.0的备份功能做了更加详实的描述:“假定您选了这个选项,您的各类小我数据会被主动备份,此中包含Wi-Fi暗码、浏览器书签、从Market商铺安装的利用列表、增加至词典的词句和大年夜部门自定义设置。部家世三方利用可能也会操纵这一功能,所以您假定重装利用,可以恢复小我数据。假定您不选这个选项,申明您不再将数据备份至你的账户,现有一切备份将从谷歌办事器上删除。”

  遵循这类诠释,备份数据或设置,可让用户更加轻松地向新Android设备转移,同时也能让谷歌有效包管新老Android设备设置的同步。这并没有提到谷歌可以读取暗码。但要记住,Android设备会记住它们登录过的所有Wi-Fi收集的暗码。

  据科技网站The Register报导,“保留在设备上的Wi-Fi收集和暗码列表,可能不但仅局限于用户的家,还包含酒店、商铺、藏书楼、老友的家、办公室和其他各类各样的处所。谷歌和其他公司会将这类信息加进到他们几年来成立的Wi-Fi接进点地图,假定这类数据被外面的人看到,用户的隐私很有可能会遭到外泄。”

  好动静是,Android用户可以经由过程封锁这一选项,选择退出;坏动静则是,同美国其他企业一样,谷歌也会遭到美国当局机构强逼,奥秘流露用户小我信息。美国***局、联邦查询拜访局、中间谍报局等机构,或许底子不需要专业的破译人员,就可以获得用户的Wi-Fi暗码,他们乃至不需要破解WPS或UpnP。

  假定Android设备会泄漏用户的奥秘,WPA2暗码和长长的随奥秘码底子起不到任何的呵护感化。或许,谷歌也不想获咎用户,但他们别无选择。雅虎CEO玛丽莎·梅耶尔(Marissa Mayer)近日就坦言,假定美国上市公司高管泄漏当局奥秘,他们可能接见会面对监狱之灾。

  无独有偶。美国云存储办事Dropbox可以读取用户保留在他们上面的文件,微软也能够读取用户保留在SkyDrive上面的文件,连苹果公司都能获得iMessages用户保留的信息,有业浑家士暗示,此刻的用户已没有奥秘可言。

------分隔线----------------------------

推荐内容