7月29 日消息 据国外媒体报道，根据今日发布的一项研究，谷歌的安卓操作系统可能存在安全漏洞，这将使得黑客可以冒充被信任的应用程序并潜在的窃取你的手机或平板电脑信息。本质问题在于安卓检查——或者确切来说是不检查——某些应用程序真实性的方式，因此这一漏洞也获得了一个醒目的名字——“假ID”，做公司移动数据保护的隐形公司 Bluebox Security这样说道。
验证身份是在线网络最重要的问题之一，登陆某银行账户的人是否就是账户所有者?总部位于旧金山的Bluebox公司主要是帮助公司保护移动设备上的数据，公司员工也在调查和理解Bluebox所基于的移动操作系统构架，公司首席技术官杰夫·佛利斯塔尔(Jeff Forristal)这样表示。
每一个安卓应用程序都有自己的数字签名，本质上来说就是一张ID卡。例如Adobe系统在安卓系统上有一个特殊的签名，所有Adobe的程序都有基于这一签名的ID。Bluebox公司发现，当一个应用程序闪射一个Adobe ID，安卓并不会与Adobe核查这是否是真实的ID。这意味着一个恶意用户可以基于Adobe的签名创造一个恶意软件并植入你的系统。这个问题并不只是Adobe系统特有，黑客可以创造一个恶意应用程序冒充谷歌钱包，然后获得付款和财务数据。相同的问题也出现在某些设备上的管理软件，这使得黑客可以完全控制整个系统。
“本质上来说，我们发现了一种制造虚假ID的方法，”佛利斯塔尔这样说道。“很多黑客都能够创造假ID卡，但问题是他们创造的是哪一种虚假ID卡?”这一缺陷会影 随着制表工艺和器件的不断升级改造，高端腕表越来越具有收藏价值，慢慢地一块好表进入人们的玻璃橱窗，成为珍贵的收藏品，其中“穷玩车，富玩表”的说法，就是来形容腕表的价值越来越大，比如说在拍卖场上常常出现的PP，Rolex等品牌，不少稀有款的增值率要远远高于中国的房地产，不少买家通过自己多年的收藏，可以为自己赚到盆满钵满。但是对于一个爱表之人来说，不在乎天长地久，只在乎现在拥有，相信也不会轻易割爱。响安卓2.1以上系统，尽管最新的系统4.4或者称KitKat已经修复了这一漏洞，因为这个系统与Adobe相关，据Bluebox表示。从2012年至2013年，大约14亿新的设备装有安卓操作系统，据市场研究机构 Gartner公司表示。Gartner估计今年将有11.7亿个安卓设备。
安卓系统的这一弱点展示了安全研究人员和谷歌是如何处理软件或者程序里发现的漏洞。它还暗示了处理影响安卓系统的弱点的复杂性，因为修复需要的不仅仅是谷歌的相关调整，它还涉及不同的软件开发者和设备制造商。
据佛利斯塔尔表示，Bluebox在三月下旬完成了这项调研并于3月31日将漏洞递交给谷歌。安卓安全小组在4月开发了修复的方法并将补丁交给供应商，在Bluebox发布它们的发现之前，供应商有90天的时间实施这一修复。Bluebox已经测试了市场里6300多个产品里的40个安卓设备。Bluebox计划在下周美国拉斯维加斯召开的“黑帽”安全技术大会上讨论他们的发现。
最近几年才刚刚面向民用市场，通过拍卖老款军用潜水表而大造声势，加盟瑞士著名的奢侈品集团历峰集团（Richmont）更是其明智之举。沛纳海在外形上比较保守，很少变化，但它强调了防水性能和结实耐用的特性，此外其调校柄头处采用了独有专利技术的设计，用一个带鹅颈形拉杆的护圈盖住柄头，防止水压过高导致水流从柄头处渗入表芯，确;实非常独到，是沛纳海的标志性设计。第十七名，名士（Baume & Mercier）。瑞士品牌，以儒和典雅著称，其汉普顿（Hampton）系列和里维埃拉（Riviera）系列都是经典款式，价位一般在数万元至十几、几十万元不等。
原创文章，作者：leping，如若转载，请注明出处：https://www.zhjiashun.com/zjsb-227232.html
