【小Y 提示】文章收集整理于網(wǎng)絡(luò)，僅供參考！如需了解“開發(fā)者密鑰”等相關(guān)問題，請立即咨詢YINGSOO客服，獲取最新優(yōu)惠！
　　【新品優(yōu)惠】美國CN2服務(wù)器 | 新加坡CN2服務(wù)器 | 德國物理服務(wù)器
　　【推薦文章】香港云服務(wù)器哪家最穩(wěn)定？小編教你如何選

　　近日，Check Point研究人員發(fā)現(xiàn)：過去幾個(gè)月，共有23個(gè)APP的手機(jī)應(yīng)用開發(fā)者在配置和融入第三方云服務(wù)時(shí)，沒有遵循最佳實(shí)踐導(dǎo)致開發(fā)者內(nèi)部資源數(shù)據(jù)和用戶個(gè)人數(shù)據(jù)處于危險(xiǎn)中。大多數(shù)APP下載量超過1000萬，累計(jì)有超過1億用戶數(shù)據(jù)泄露，包括郵件地址、密碼、隱私會話、設(shè)備位置、用戶id等敏感信息。
　　實(shí)時(shí)數(shù)據(jù)庫可以讓應(yīng)用開發(fā)者在云端保存數(shù)據(jù)，確保與每個(gè)連接的客戶端實(shí)時(shí)同步。該服務(wù)可以解決應(yīng)用開發(fā)過程中的許多問題，確保數(shù)據(jù)庫支持所有的客戶端平臺。但研究人員發(fā)現(xiàn)許多應(yīng)用開發(fā)者并沒有配置實(shí)時(shí)數(shù)據(jù)庫的基本功能——認(rèn)證。
　　研究人員發(fā)現(xiàn)，從這些開放的數(shù)據(jù)庫中可以恢復(fù)出郵件地址、密碼、隱私會話、設(shè)備位置、用戶id等敏感信息。如果惡意攻擊者獲得了這些數(shù)據(jù)的訪問權(quán)限，就可能引發(fā)欺詐、身份竊取等惡意行為。
　　云服務(wù)是開發(fā)者或安裝的應(yīng)用用來分享文件的一種很好的解決方案。比如，兩個(gè)APP可以通過云服務(wù)共享截圖信息。但如果開發(fā)者將密鑰和訪問密鑰嵌入到服務(wù)中，那么通過云服務(wù)共享數(shù)據(jù)也可能會引發(fā)風(fēng)險(xiǎn)。研究人員分析發(fā)現(xiàn)，通過應(yīng)用的文件，可以恢復(fù)出授予云服務(wù)文件訪問權(quán)限的密鑰。
　　許多開發(fā)者也知道在應(yīng)用中存儲云服務(wù)秘鑰是不安全的。研究人員分析多個(gè)APP發(fā)現(xiàn)，許多開發(fā)者嘗試通過一些方法來進(jìn)行補(bǔ)救，但是并沒有修復(fù)密鑰存儲的問題。比如，Jadx應(yīng)用用base64編碼來隱藏密鑰，但是base64解碼非常容易，此外甚至不需要解碼，只需要復(fù)制base64編碼的秘鑰就可以訪問對應(yīng)的內(nèi)容。
　　本公司云數(shù)據(jù)庫通過IP白名單授權(quán)機(jī)制，嚴(yán)格管控訪問源。支持通過VPC來獲取更高程度的網(wǎng)絡(luò)訪問控制，為企業(yè)的業(yè)務(wù)數(shù)據(jù)提升安全性，豐富的運(yùn)維功能，大幅降低運(yùn)維成本 通過數(shù)據(jù)庫運(yùn)行狀態(tài)一目了然，按需定制監(jiān)控策略，讓企業(yè)更專注業(yè)務(wù)發(fā)展。支持主備切換，故障秒級恢復(fù)。緊隨業(yè)務(wù)發(fā)展，盡情享受云計(jì)算所帶來的靈活體驗(yàn)：

　　熱門節(jié)點(diǎn)：香港服務(wù)器去首頁注冊有禮！YINGSOO最新推出Swarm礦機(jī)、Swarm主機(jī)、Swarm挖礦服務(wù)器、Bzz挖礦服務(wù)器、Swarm Bzz挖礦教程【圖文教程】、Swarm Bzz挖礦教程【視頻教程】,Bzz節(jié)點(diǎn)礦機(jī)(服務(wù)器)租用請咨詢YINGSOO客服！

版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非maisonbaluchon.cn所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。