中國(guó)IDC圈5月16日?qǐng)?bào)道：來(lái)自蘇格蘭格拉斯哥大學(xué)的研究人員發(fā)現(xiàn)，從iOS或Android設(shè)備檢索到的Word文檔和PDF文件在這些服務(wù)是被存儲(chǔ)在緩存中，而且會(huì)一直存在緩存直到達(dá)到存儲(chǔ)限制，從這一點(diǎn)來(lái)看，他們會(huì)被新的數(shù)據(jù)所覆蓋。

在iOS設(shè)備，數(shù)據(jù)被存儲(chǔ)在內(nèi)存中，而Android將數(shù)據(jù)信息存儲(chǔ)在SD存儲(chǔ)卡上。與應(yīng)用程序相關(guān)的元數(shù)據(jù)也可以被檢索。

最值得注意的是，這項(xiàng)研究有其缺陷。研究人員使用的是舊版本的操作系統(tǒng)。他們測(cè)試使用的分別iOS的iPhone 3S和Android 2.1的HTC Desire.

雖然并非所有保留在舊手機(jī)上的信息在最新的iOS和Android設(shè)備上都可以被重獲，但專家們一致認(rèn)為，某些數(shù)據(jù)可能仍然是可訪問(wèn)的，無(wú)論是手機(jī)被盜或通過(guò)惡意軟件獲得root訪問(wèn)權(quán)限。

“從取證的角度來(lái)看，今天您在某種設(shè)備上很難做到不留任何訪問(wèn)痕跡�！保琇umension的分析師保羅。亨利說(shuō)。通過(guò)Dropbox，我通�？梢越饷軘�(shù)據(jù)庫(kù)，并獲得您相關(guān)訪問(wèn)活動(dòng)的詳細(xì)信息，你可能會(huì)在內(nèi)存文件中發(fā)現(xiàn)實(shí)際緩存副本。

隨著攜帶自己的設(shè)備辦公（BYOD）趨勢(shì)的到來(lái)，數(shù)據(jù)泄漏的風(fēng)險(xiǎn)也隨之加劇。大多數(shù)企業(yè)允許員工使用他們的個(gè)人設(shè)備工作，但都采取了不同嚴(yán)格程度的監(jiān)管政策，以確保安全。

BYOD最大的危險(xiǎn)是員工使用的應(yīng)用程序，如存儲(chǔ)服務(wù)來(lái)存取業(yè)務(wù)文件，以便他們可以在家里工作。這種企業(yè)和個(gè)人數(shù)據(jù)的混合增加了安全漏洞的機(jī)率。

該大學(xué)的首席研究員George Grispos說(shuō)，在任何移動(dòng)設(shè)備上，將企業(yè)和個(gè)人的數(shù)據(jù)進(jìn)行分離都是非常重要的。“云計(jì)算的應(yīng)用程序必須僅僅只是您更大的設(shè)備隔離的一部分。

備選方案包括采用沙箱和虛擬化，但它們都需要進(jìn)行測(cè)試，以確定他們是如何有效防止數(shù)據(jù)泄漏的，Glasgow的計(jì)算機(jī)取證技術(shù)主管William Bradley Glisson說(shuō)。

存儲(chǔ)服務(wù)僅僅只是眾多威脅數(shù)據(jù)安全的移動(dòng)應(yīng)用程序的其中之一。WS最近公布了其對(duì)于流行的Any.DO（企業(yè)和個(gè)人的日歷工具）的檢測(cè)調(diào)查結(jié)果。該公司發(fā)現(xiàn)，以純文本形式存儲(chǔ)的應(yīng)用程序密碼和用戶的敏感數(shù)據(jù)很容易受到中間人攻擊。Any.DO可通過(guò)蘋(píng)果的App Store和Google Play下載。

在不久的將來(lái)，云計(jì)算一定會(huì)徹底走入我們的生活，有興趣入行未來(lái)前沿產(chǎn)業(yè)的朋友，可以收藏云計(jì)算，及時(shí)獲取人工智能、大數(shù)據(jù)、云計(jì)算和物聯(lián)網(wǎng)的前沿資訊和基礎(chǔ)知識(shí)，讓我們一起攜手，引領(lǐng)人工智能的未來(lái)！

標(biāo)簽： Google idc isp 安全 大數(shù)據(jù) 漏洞 權(quán)限 數(shù)據(jù)庫(kù) 云計(jì)算 云計(jì)算的應(yīng)用

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。