最近互联网上最大的安全事件非OpenSSL的“Heartbleed”漏洞莫属,通过读取网络服务器内存,攻击者可以访问到一些敏感数据,从而危及用户安全。
如今大家使用手机的频率越来越高,在手机上访问网站,使用各种客户端,手机支付等等,那么你知道手机上的哪些应用还依然存在Heartbleed漏洞吗?
Heartbleed这个漏洞虽然已经由OpenSSL修复,但是修复方案却需要由最终的服务提供商(例如应用开发者)实施,用户即便是着急,也无法做任何有效的帮助。用户能做的就是清楚哪些应用还存在漏洞,并提高警惕。
CMSecurity Heartbleed Detector这款应用可以帮助用户扫描手机中存在Heartbleed安全漏洞的应用,系统要求为Android 2.2及以上。
软件没有多余的功能,打开后直接点击扫描即可,扫描的速度很快,之后会将有安全隐患的应用标识为“危险”,并提示用户在漏洞修复前暂停使用。
开始界面只有一个“扫描”按钮
漏洞扫描进行中
找到并标识出存在漏洞的应用
很不幸,知乎日报最新版v1.7.2中招