新闻链接：e70K9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3y4F1j5X3g2@1j5g2)9J5k6h3y4G2L8g2)9J5c8X3q4J5N6r3W2U0L8r3g2K6i4K6u0r3x3K6l9J5z5e0t1%4i4K6u0W2K9s2c8E0
新闻时间：2014-06-20
新闻正文：
      日前，哥伦比亚大学计算机科学教授Jason Nieh和博士生Nicolas Viennot在所进行的研究中发现，Google Play中存有一个非常严重的安全漏洞，它将让用户的数据受到威胁，甚至还可能殃及所有的Android软件。现在，谷歌已经跟这两位研究人员开始着手寻找解决该漏洞的方法。
      据悉，Viennot和Nieh创建了一套名为PlayDrone的工具，它每天负责对Google Play中的100万款Android软件进行扫描工作。结果他们发现，这些软件在登陆这个环节就存有安全问题。
Phys.org解释称，Nieh和Viennot在Google Play中发现一个严重的安全问题：开发者常常会在他们的软件中储存密钥（类似于用户和密码这样的信息），而这可以为为任何人所使用，这也为那些犯罪分子提供了盗取用户数据的途径。即便是那些不怎么运行的Android软件也会受到这个漏洞的影响。
目前还不清楚该漏洞是否会影响到软件第三方登陆的端口。而谷歌正在使用PlayDrone全面扫描Google Play中的软件。

[培训]科锐逆向工程师培训第53期2025年7月8日开班！