solidot | 研究人员发现微信新浪微博客户端有安全隐患

加州大学戴维斯分校的研究人员发现，微信和新浪微博等应用的android客户端有安全漏洞，可能会被攻击者利用，暴露私人信息或允许发布诈骗短信。研究人员已经告诉了相关应用程序开发人员，但目前还没有收到回应。
计算机科学教授苏振东团队的博士生dennis (liang) xu从android应用市场收集了约12万款免费应用程序，发现了许多潜在的安全隐患。android平台在全世界有大约5亿用户。以微信为例，该服务程序通常在用户手机的后台运行，当收到信息时会推送通知。徐发现了一种可以让恶意代码关掉微信后台服务的方法（youtube演示），因而用户会认为该程序仍在工作，而事实上程序并没有工作。 新浪微博是一个非常受欢迎的微博服务平台，但xu指出其安卓客户端很脆弱，恶意代码可以在上面发布欺诈信息。