尴尬了：谷歌Android Samba应用仅支持不安全的SMBv1

2017-07-25 09:24:52 来源：36大数据抢沙发

2017-07-25 09:24:52 来源：36大数据

摘要：近日谷歌首次推出其新的Android Samba应用，这显然不是好的发布时机，因为在不久前，在重大攻击事故中攻击者就利用了该应用中部署的不安全版本SMB协议。
关键词： Android Samba应用

　　近日谷歌首次推出其新的Android Samba应用，这显然不是好的发布时机，因为在不久前，在重大攻击事故中攻击者就利用了该应用中部署的不安全版本SMB协议。

　　最近几个月来，服务器消息块(SMBv1)协议中的漏洞通过NSA泄漏的EternalBlue工具在Windows系统被利用，作为WannaCry和Petya勒索软件攻击的一部分，以及针对Linux的SambaCry攻击的一部分。虽然目前尚不清楚这些漏洞是否存在于谷歌的应用中，但该Android Samba应用仅支持SMBv1。

　　罗马尼亚反恶意软件公司Bitdefender高级电子威胁分析师Liviu Arsene指出，谷歌发布的时机可能不太好。

　　“在整个WannaCry/GoldenEye事件之前，该应用早已经在谷歌产品路线图中，而通过SMBv1编码的部分在这些事件之前已经构建，”Arsene表示，“但无论如何，对SMBv1支持早已经减少，而且出于明显的安全问题，大家都应该禁用它。”

　　网络安全供应商Plixer International审计与合规性主管Justin Jett则表示，由于谷歌的Android Samba应用是Samba的直接分支，它本身与Samba一样安全。

　　“然而，SMBv1是Windows操作系统的一部分，修复微软操作系统是消除EternalBlue SMBv1漏洞的唯一已知方法。SMBv1仍然在世界各地广泛部署，而这款来自谷歌的新Samba应用让Android和Chrome OS用户可连接到Windows共享驱动器，”Jett称，“该Samba应用不会影响SMBv1漏洞状态;无论是否已经安装微软补丁。后续版本SMBv2和v3具有更强的安全性，但SMBv1被广泛使用，该谷歌应用是针对这些用户。”

　　Arsene指出，谷歌的Android Samba应用不太可能会导致针对Android的SambaCry类似攻击，“仍然使用SMBv1的Samba服务器比Android设备具有更高的风险。”

　　Arsene还表示，目前尚不清楚谷歌是否有必要发布自己的Android Samba应用。

　　“Google Play确实有相当数量的Samba文件共享客户端，这些客户端的下载次数似乎已经达到几百万次，”Arsene称，“我们无法确定谷歌是否有必要发布自己的应用，特别是因为它似乎没有提供比现有应用更多的功能。”

　　在Google Play中，最受欢迎的Android Samba应用AndSMB拥有一百万到五百万次左右的下载量，但它似乎有着与谷歌应用相同的问题。AndSMB仅支持SMBv1，直到2017年6月5日3.5版本发布，其中为SMBv2和v3增加了“实验性”支持。

第三十五届CIO班招生
国际CIO认证培训
首席数据官（CDO）认证培训

责编：yulina

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。