作者:马荣

事实再次证明，世上没有免费的蛋糕，免费应用在免费的背后很可能存在安全漏洞，即便是在谷歌官方的Google Play应用商店内也一样。

近日两所德国大学的研究团队对Google Play中的13500个流行免费软件进行了SSL和TLS漏洞研究，结果发现其中1074个应用包含SSL特定代码，这就让该应用的用户在不知情的情况下成为了MIMT攻击的目标。

研究人员表示，存在漏洞的应用程序可能被利用，用户的敏感信息也将可能被黑客盗取，包括他们的用户帐号，甚至网上银行的用户名和密码。

当然，这还只是官方商店里的情况，如果再算上五花八门的第三方应用市场，情况也许会更糟糕。开放让Android一夜风行，但现在谷歌该考虑考虑让用户安心地使用的软件了。