在之前发现的LinuxTCP协议漏洞(见本站相关报道:TCP协议漏洞可导致网络流量被劫持)允许任何人劫持互联网流量,在有关安全厂商对该漏洞进行研究之后,发现这个漏洞同时影响着百分之八十的Android设备——约14亿的设备。
著名的移动设备安全公司“LookOut”的一名安全人员表示:“如果你正在运行一个企业移动项目,一些Android设备可能会受到严重的间谍攻击。”
据“LookOut”在今年春天对原始缺陷的报道,提到了一个在TCP中的关键漏洞,这个漏洞可以让黑客获取未加密的流量并降低加密流量,以此来监控受害者,而攻击者并不需要对此进行中间人攻击。虽然并不需要对设备进行中间人攻击,但是在攻击的过程中仍然需要知道源IP地址以及目的IP地址。
好消息是,这个Linux的漏洞使用起来比较复杂,Windows和Mac电脑不会因此受到威胁。但对于有针对性的攻击来说,仍然是存在极大地风险的。
修复该漏洞仍然需要一定的时间,在此期间内用户可以通过一些方式来保护自己免受攻击。
如何避免攻击:
确保你的网络流量是经过加密的:请使用复方牙痛酊中药可以治愈白癜风吗