Instagram等安卓應用存在數據泄露問題

近期，紐黑文大學研究人員發現，Instagram, Vine等部分安卓應用軟體存在泄露未加密數據的問題。

紐黑文大學研究人員發現，除Instagram, Vine應用之外，Nimbuzz, OoVoo, Voxer和其他安卓應用軟體也存在類似問題。導致數據泄露的主因是網站存儲了未加密的圖片和視頻，或儲存了未加密的聊天記錄，以純文本發送密碼，儲存了應用使用過程中的截圖。具體情況如下：

1）Tango和MessageMe在伺服器上以未加密的形式存放視頻，而TextMe和Nimbuzz則在設備上以純文本形式儲存密碼。

2）以未加密形式發送文本、圖片、地理位置地圖和視頻的應用軟體包括：Instagram，OKCupid, OoVoo, Tango, Kik, Nimbuzz, MeetMe, MessageMe, TextMe, Grindr,HeyWire, Hike 和TextPlus。

3）在設備上存儲未加密的聊天記錄的應用軟體包括：Vine, TextPlus, Nimbuzz, TextMe, MeetMe, SayHi, Kik, OoVoo, HeyWire,Hike, MyChat, GroupMe, Whisper, Line, Voxer 和Words with Friends等。

研究人員預估，全球共有約9.68億用戶使用了這類應用軟體。研究人員表示，安全問題是一件後知後覺的事情。人們總是認為，使用同一款應用軟體發送給自己好友的信息、圖片、地理位置都是保密的，但事實並非如此。該研究團隊目前還未對iOS應用軟體做分析。

來源：CNET