北京時(shí)間1月14日早間消息，預(yù)裝在多款諾基亞手機(jī)中的Xpress瀏覽器雖然具備快速高效的特點(diǎn)，但其數(shù)據(jù)處理模式卻引發(fā)了安全擔(dān)憂。
安全專家指出，Xpress瀏覽器可以解密通過(guò)HTTPS連接傳輸?shù)臄?shù)據(jù)，這就使得該公司能夠“偷窺”用戶的銀行交易信息和加密電子郵件等隱私數(shù)據(jù)。
“從測(cè)試的情況來(lái)看，有證據(jù)表明諾基亞針對(duì)源自其手機(jī)的HTTPS流量采取了‘中間人攻擊’。因此，他們獲取的信息中可能包含多個(gè)網(wǎng)站的用戶身份信息，包括銀行和社交網(wǎng)絡(luò)。”優(yōu)利全球服務(wù)安全分析師高拉夫·潘迪亞(Gaurav Pandya)說(shuō)。
但諾基亞在聲明中否認(rèn)了這種說(shuō)法，堅(jiān)稱該公司不會(huì)竊取用戶的加密互聯(lián)網(wǎng)信息。但該公司也承認(rèn)，的確會(huì)暫時(shí)解密安全的HTTPS連接，但這都是為用戶利益考慮。
該公司發(fā)言人說(shuō)：“在瀏覽器內(nèi)進(jìn)行數(shù)據(jù)壓縮，意味著用戶可以獲得更快的網(wǎng)絡(luò)瀏覽速度。當(dāng)我們的代理服務(wù)器需要暫時(shí)解密HTTPS連接時(shí)，便會(huì)以安全的方式展開(kāi)這一操作。有關(guān)我們會(huì)完全解密用戶信息的指控并不準(zhǔn)確。”