📱 保持安全：Android自动填充漏洞暴露了密码管理器！
又一个升级软件的原因——安全研究人员发现一些Android密码管理器存在漏洞可能导致密码泄露
六个受欢迎的Android密码管理器正在泄露数据。
您是否使用密码管理器应用程序方便地存储和填写Android设备上的登录凭据？那么，您可能需要注意这个问题！ 🚨
国际信息技术学院的研究人员发现了Android应用的自动填充功能中的漏洞，这导致了多个移动密码管理器的信息暴露和用户凭据泄露。他们在最近结束的Black Hat Europe 2023会议上展示了他们的研究结果。别担心，我们为您提供了需要了解的所有细节，还有一些额外的好东西！ 😉
🕵️♂️ 揭示的漏洞：AutoSpill
得名为AutoSpill的漏洞利用了Android的WebView组件处理登录页面的方式。当Android上的应用程序通过WebView调用登录页面时，它允许该网页的内容在应用程序中显示。听起来简单吧？这里就有趣的事情发生了。
如果您安装了密码管理器，与WebView共享的凭据也可以与最初请求用户名和密码的应用程序共享。如果该应用程序是受信任的，通常这不是一个问题。但是如果不是，事情就可能迅速走下坡路。📉
💣 受到攻击的密码管理器
多个受欢迎的密码管理器受到这个漏洞的影响，包括：
- 1Password
- LastPass
- Enpass
- Keeper
- Keepass2Android
此外，如果使用JavaScript注入方法共享凭据，则Dashlane和Google Smart Lock也会受到影响。然而，值得一提的是，Enpass 6.8.3版本于2022年9月29日发布，已修复了这个漏洞。根据Enpass的Rob Blackwelder的说法，使用版本6.8.3或更新版本的用户不会受到AutoSpill的影响。此外，1Password正在积极解决此问题。哎呀，危机已经解除！
👨💻 影响和未来发展
现在，您可能会想知道这个漏洞是否会影响您运行最新软件的崭新Android设备。研究人员在旧硬件和软件上进行了测试，具体是Poco F1、三星 Galaxy Tab S6 Lite和三星 Galaxy A52。他们在Android 10（2020年12月安全补丁）、Android 11（2022年1月安全补丁）和Android 12（2022年4月安全补丁）上测试了这些设备。
虽然目前尚不确定较新版本的Android是否受到影响，但是不明智地忽视这个漏洞。始终保持您的Android操作系统和安装的应用程序是最新的。WebView系统过去一直受到审查，因此请确保定期更新它。只需在设备上打开Google Play商店，搜索WebView，点击“关于此应用程序”并将已安装版本与最新版本进行比较即可。如果它们不同，请不要忘记更新！
😎 保护Android设备安全的提示
作为Android用户，保持设备安全的最佳方法是保持警惕和积极性。以下是保护Android设备安全的一些快速提示：
- 保持更新：定期检查操作系统更新和应用程序更新。及时应用所有可用的更新。
- 不要侧载应用：坚持使用像Google Play商店这样的可信来源，以降低安装恶意应用的风险。
- 管理应用权限：审查应用权限，并仅授予必要的权限以保护您的隐私和数据。
- 启用双重认证：在可用的地方启用双重认证，为您的帐户增加额外的安全层。
- 使用VPN：在连接公共Wi-Fi网络时，使用值得信赖的VPN（虚拟专用网络）加密您的互联网流量，保护您的敏感信息。
通过遵循这些提示，您将最大程度地降低成为潜在安全漏洞的受害者的机会，并保持您的安卓设备安全。请记住，技术不断发展，因此保持了解并相应调整非常重要！
🔒 额外的安全问题？我们为您提供保护！
问：如何确保密码的安全性而不依赖密码管理器？
答：尽管密码管理器的便利性不可否认，但如果您喜欢避免使用它们或者想要探索替代方案，可以考虑为每个账户使用强大而独特的密码。您还可以利用流行的网络浏览器（如Google Chrome和Mozilla Firefox）提供的内置密码管理功能。这些浏览器可以安全地生成和存储密码，使您的生活变得更轻松，账户更安全。
问：我应该关注安卓设备上的其他安全漏洞吗？
答：当然！网络安全是一个不断发展的领域，新的漏洞层出不穷。从恶意软件攻击到网络钓鱼诈骗，总是有一些事情潜伏在阴影中。要及时了解最新的安全威胁以及如何保护自己，请定期访问可信赖的科技新闻网站并关注可靠的安全专家在社交媒体上的动态。
🌐 保持领先：参考资料和更多阅读
要深入了解安卓安全领域，请查看以下信息资源：
- 最佳密码管理器，解决登录麻烦 – 一份全面指南，介绍了适用于安卓和其他平台的最佳密码管理器。
- 立即加强您的安卓手机安全的5个快速提示 – 简单而有效的提示，立即提升您的安卓设备安全性。
- 即使经历了LastPass事件，您仍然可以信任（其他）密码管理器 – 了解为什么尽管偶发的安全事件，您仍可以信任密码管理器。
- 安卓WebView文档 – 官方的安卓WebView文档，帮助您了解其功能和安全性考虑。
- OWASP移动安全项目 – 探索一个致力于保护移动应用的开源项目，提供了宝贵的资源和工具。
📣 分享您的想法，传播信息！
您是否采取了其他的安全措施来保护您的安卓设备？您是否有任何技巧想要与我们的读者分享？我们非常愿意听取您的意见！使用标签 #StaySafeAndroid在社交媒体上加入对话，并让您的朋友们了解这个重要的安卓漏洞。请记住，安全是集体努力！ 👍
