可泄露用户敏感信息，安卓漏洞曝光：多款密码管理器应用受影响_资讯

创始人

2024-01-09 00:48:32

0次

IT之家 12 月 8 日消息，网络安全公司 IIIT Hyderabad 的安全专家近日出席 Black Hat Europe 大会，披露了存在于安卓系统自动填充功能中的漏洞，会意外泄露用户的密码信息。

专家命名该漏洞为“AutoSpill”，发现该漏洞可以绕过安卓系统的安全自动填充机制，从而暴露存储的密码等敏感信息。

安卓应用在 WebView 中加载登录页面后，密码管理器无法准确定位用户需要在哪个框内输入登录信息，从而在底层应用中暴露原生字段。

研究人员 Ankit Gangwal 解释称，在应用程序中通过 Google 或 Facebook 账号合法登录，攻击者可以利用该漏洞，依然可以窃取用户的账号信息。

该团队测试了包括 1Password、LastPass、Keeper 和 Enpass 在内的主流密码管理器，发现其均存在该漏洞，即使禁用了 Java 注入，漏洞仍然存在。

1Password 首席技术官 Pedro Canahuati 告诉 TechCrunch，该公司已经确定并正在努力修复 AutoSpill。Canahuati 表示：

虽然修复将进一步加强我们的安全态势，但 1Password 的自动填充功能旨在要求用户采取明确的行动。此更新将通过防止本机字段填充仅适用于 Android 的 WebView 的凭据来提供额外的保护。

Keeper 首席技术官克雷格・卢里（Craig Lurey）在与 TechCrunch 分享的讲话中表示，该公司已收到有关潜在漏洞的通知，但没有说明是否进行了任何修复。

IT之家附上该漏洞的详细论文地址，感兴趣的用户可以深入阅读。

斯莱科特取得一体化密封电缆保护... 金融界2025年5月20日消息，国家知识产权局信息显示，天津市斯莱科特石油工程技术服务有限公司取得一...

vivo S30系列颜值杀疯了... 在当今智能手机市场，每一款新品都试图在设计与使用体验上寻求突破，而vivo S30系列则回归大家所认...

5499元智商税？华为苹果互撕... 开头： “家人们，最近是不是被华为和苹果的降价广告刷屏了？朋友圈一半人在晒Mate70 Pro优享...

用好“开山斧”，辟出新路来（现... 用好科技创新这把“开山斧”，以科技为支点，以创新为引擎，就能为资源型城市转型发展注入新动能想深入了...

一片锂电铜箔仅为A4纸厚度的3... 一片锂电铜箔仅为A4纸厚度的3% 中科铜箔技术人员正在检验生产线。（湖北日报通讯员刘壮摄）...

知乎联合中国科学院高能物理研究... 央广网北京5月20日消息 5月17日，知乎与中国科学院高能物理研究所共同举办的主题为“高能物语不停—...

鸿蒙电脑扩大朋友圈：腾讯QQ已... 5月19日，国内媒体报道称，腾讯QQ已完成鸿蒙电脑适配，微信、企业微信正在加快适配，并将陆续上线。 ...

斑马技术：仓库作业迫切需要AI... IT时报记者孙妍 AI已经成为一线工作流实现自动化和数字化的主要技术，仓储业存在较大的地面作业受伤...

光明网发布｜延庆区：打造无人机... 在科技日新月异的今天，无人机产业作为低空技术产业的重要组成部分，正以前所未有的速度蓬勃发展。最新数据...

湖南北原建设取得环保型施工隔音... 金融界2025年5月19日消息，国家知识产权局信息显示，湖南北原建设有限公司取得一项名为“一种用于环...

原创沙... 沙漠行星真实生存报告：比《沙丘》香料还稀缺的是…水！美国航天局提到，像‘沙丘’和‘星球大战’这样的...

5月20日，520，网络情人节... 当数字从数学课本里跳出来，当键盘敲击声与玫瑰绽放声产生共鸣，你有没有想过，“520” 这个原本普通的...

“数智”绝技点活岭南文脉时间网络公司为广东文学馆打造的裸眼3D剧场《寻》吸引观众纷至沓来。受访者供图戴上VR眼镜，拿起压力...

雷军官宣：小米自研3nm旗舰芯... 每经编辑：杜宇 5月20日，小米集团董事长雷军在微博发文称，小米玄戒01，小米自主研发设计的3nm旗...

陕西科技馆25年科技活动周暨全... 本报讯（记者王嘉）5月19日，记者获悉，陕西科技馆2025年科技活动周暨全国科技工作者日主题科普活...

现在搞视频内容竟如此简单？AI... 现在这年头，想搞点视频内容可太不容易了。以前要拍个视频得扛着相机满街跑，现在只要坐在电脑前，喝着快乐...

原创大... 不少高校教授的科研，无论是纵向项目，还是横向项目，走的都是从头到尾的“外包”模式，或者说是性价比极高...

AI基建变天！英伟达牵手定制A... 芯东西（公众号：aichip001）作者 | ZeR0 编辑 | 漠影芯东西5月19日报道，今日...

周末成长不打烊！看葫芦岛市青少... 周末来市青少年宫“解锁新技能” 为让成长不止于书本知识，让青少年儿童在趣味实践中解锁多元技能，葫芦岛...

原创华... 1599块的随身WiFi能做到什么程度？华为最新推出的5G随行WiFi Pro 5，可能会刷新你对“...