移動端同樣受影響:App調用OpenSSL庫同樣洩露內存
Android App通過HTTP/HTTPS訪問服務器時若使用受影響OpenSSL版本,同樣面臨內存洩露風險:銀行卡、郵箱、社交賬號、密鑰等均可能被讀取。風險甚至高於Windows電腦。
檢測工具:CMSecurity Heartbleed Detector
獵豹移動研發專用掃描工具,功能:
- 掃描手機已安裝App,檢測是否調用存在漏洞的OpenSSL庫;
- 標記高風險App並預警;
- 指導用戶更新或卸載風險應用。
獲取方式
- Google Play搜索「CMS OpenSSL Heartbleed Detector」;
- 掃描官方二維碼下載;
- 訪問獵豹官網下載APK。
用戶行動建議
- 立即下載工具掃描手機;
- 對標記風險App:優先更新至最新版,若無更新則暫停使用並尋找替代品;
- 關注銀行、支付、郵箱等高敏感App的官方安全公告;
- 開啟系統自動更新,確保底層庫及時修補。