level 12
摘葡萄的人
楼主
新浪科技 [图] 讯 香港时间1月14日早间消息，预装在多款 Nokia 手机中的Xpress浏览器虽然具备快速高效的特点，但其数据处理模式却引发了安全担忧。
安全专家指出，Xpress浏览器可以解密通过HTTPS连接传输的数据，这就使得该公司能够“偷窥”用户的银行交易信息和加密电子邮件等隐私数据。
“从测试的情况来看，有证据表明 Nokia 针对源自其手机的HTTPS流量采取了‘中间人攻击’。因此，他们获取的信息中可能包含多个网站的用户身份信息，包括银行和社交网络。”优利全球服务安全分析师高拉夫‧潘迪亚(Gaurav Pandya)说。
但 Nokia 在声明中否认了这种说法，坚称该公司不会窃取用户的加密互联网信息。但该公司也承认，的确会暂时解密安全的HTTPS连接，但这都是为用户利益考虑。
该公司发言人说：“在浏览器内进行数据压缩，意味著用户可以获得更快的网络浏览速度。当我们的代理服务器需要暂时解密HTTPS连接时，便会以安全的方式展开这一操作。有关我们会完全解密用户信息的指控并不准确。”(鼎宏)
2013年01月14日 06点01分
1
安全专家指出，Xpress浏览器可以解密通过HTTPS连接传输的数据，这就使得该公司能够“偷窥”用户的银行交易信息和加密电子邮件等隐私数据。
“从测试的情况来看，有证据表明 Nokia 针对源自其手机的HTTPS流量采取了‘中间人攻击’。因此，他们获取的信息中可能包含多个网站的用户身份信息，包括银行和社交网络。”优利全球服务安全分析师高拉夫‧潘迪亚(Gaurav Pandya)说。
但 Nokia 在声明中否认了这种说法，坚称该公司不会窃取用户的加密互联网信息。但该公司也承认，的确会暂时解密安全的HTTPS连接，但这都是为用户利益考虑。
该公司发言人说：“在浏览器内进行数据压缩，意味著用户可以获得更快的网络浏览速度。当我们的代理服务器需要暂时解密HTTPS连接时，便会以安全的方式展开这一操作。有关我们会完全解密用户信息的指控并不准确。”(鼎宏)
