这份报告包括火眼公司所做测试的一个例子，专家们使用FREAK漏洞的利用代码攻击了一个受影响的购物应用，最后成功地获取到用户的登录凭证和信用卡信息，如下图所示。
安全建议
对于仍在使用旧版本OpenSSL库的移动应用，相应开发者及公司应该尽快更新应用版本，换用修复了FREAK漏洞的新版OpenSSL库，以免给用户及公司造成不必要的损失。
小编推荐
视频推荐
更多 
手游风云榜
更多 
资讯阅读
更多 -
- 国产工具PKAV HTTP Fuzzer渗透测试助手最新发布
- 菜鸟学院 2015-03-21
-
- VLAN攻击只需一根网线就能做到
- 菜鸟学院 2015-03-21
-
- 横古贯今的隐私密史：密码的前世来生
- 菜鸟学院 2015-03-21
-
- FireEye：11.2%的移动APP仍存在FREAK漏洞
- 菜鸟学院 2015-03-21
-
- 惠普漏洞：惠普ArcSight企业安全系列产品曝高危安全漏洞
- 菜鸟学院 2015-03-21
-
- 腾讯、360各显神通，分别秒杀IE、Flash、PDF项目
- 菜鸟学院 2015-03-19
-
- （GHOST）幽灵漏洞EXP利用
- 菜鸟学院 2015-03-19
-
- Android HTTPS中间人劫持漏洞浅析
- 菜鸟学院 2015-03-19
-
- 苹果Mac OS X系统被发现存在DLL劫持漏洞
- 菜鸟学院 2015-03-18
-
- 窥探家庭网络的恶意木马
- 菜鸟学院 2015-03-18
-
- 金融行业平台的针对性防御渗透测试
- 菜鸟学院 2015-03-18
-
- WordPress黑帽SEO插件的技术剖析
- 菜鸟学院 2015-03-18