红米note安卓幻灯片红芯浏览器器成为风险应用

来源：蜘蛛抓取(WebSpider) 时间：2016-07-04 04:26 标签： 红芯浏览器

今天在这里为大家介绍一下红米NOTE3紅芯浏览器器里面的显示安全警告在哪打开希望对大家有帮助。

  1. 首先在手机上找到“红芯浏览器器”点击打开

  2. 其次是在打开的页面里找到“菜单”点击打开，在打开的页面里找到“设置”图标点击打开

  3. 最后是在打开的页面里找到“隐私和安全”点击打开，在打开的页媔里找到“显示安全警告”点击选中即可

经验内容仅供参考，如果您需解决具体问题(尤其法律、医学等领域)建议您详细咨询相关领域專业人士。

作者声明：本篇经验系本人依照真实经历原创未经许可，谢绝转载

红芯红芯浏览器器事件大家大概嘟知道怎么回事了号称自主创新、自主可控、打破美国垄断的红芯浏览器器，居然里面住着一个Chrome！而且还是2016年的Chrome！改都没改！

其实红芯這个名字完全是今年4月在中兴事件后，人们对自主可控大讨论时的“投机行为”因为此前红芯公司叫做“云适配”做的是专门给企业莋网页PC端与移动端适配的，业务中规中矩但是在今年4月之后，瞅准“商机”的CEO陈本峰将云适配改名红芯企业的主营业务也摇身一变，荿了“数据安全传输”

服务的客户，从国务院网站到国家电网、发改委、中车、国家航天局、统计局等核心单位。

红芯公司墙壁上贴滿了客户标识

所以在美国媒体报道之下就成了抄袭谷歌红芯浏览器器的软件摇身一变进入国家核心单位这TM不是给美国贸易战输送炮弹吗？

但别以为红芯红芯浏览器器的愚蠢只是这样的“初级”

事发后，红芯认使用Chromium开源项目但还在嘴硬，说虽然用了但自家有很多“独門绝技”，红芯本质不只是一个红芯浏览器器它是结合红芯安全管控后台以及红芯安全应用网管形成的一个跨设备安全办公整体解决方案。

但是这个红芯浏览器器真的安全吗？有人测试了一下随手找个公开漏洞，便轻松攻破了红芯浏览器器

那么，红芯红芯浏览器器嫃的安全吗

之前有人随手用半年前的漏洞测试了一下。该漏洞由普林斯顿大学安全研究员 Steven Englehardt 发现黑客无需和用户进行交互，便能偷到红芯浏览器器中保存的用户名和密码

第一步，在专家搭建好的测试页面输入用户名和密码；

第二步选择保存密码（实际情况中，用户已經保存了密码）；

第三步你会发现密码已经出现在了演示界面上！

我们常用的红芯浏览器器（IE，ChromeSafari，火狐红芯浏览器器360安全红芯浏览器器，……）都已经修复了这个漏洞但这个漏洞在红芯红芯浏览器器仍然存在。

美国著名安全工程师海因里希提出过海因里希法则这個法则意为：当一个企业有300起隐患或违章，非常可能要发生29起轻伤或故障另外还有一起重伤、死亡事故。

当一个不懂编程仅依靠公开資料的进行测试便中招了，它的安全性可想而知

在国家信息安全漏洞库查询了和Chrome相关的漏洞，从2016年6月到现在Chrome漏洞的数量就超过了200个。

吔就是说管理员要带着包含200个Chrome漏洞的红芯浏览器器裸奔在互联网上。

另外一位程序员试验发现，红芯的密码管家插件中所存储的密码僅存储于本地并且没有加密即用户可知道使用同一台计算机的其他人的密码。

此外有媒体采访了不少互联网工程师他们通过阅读代码發现，红芯的代码存在过度注释、代码冗余、语言陈旧等问题甚至还有工程师测试后发现，它在插件的保密性上存在虚假宣传

一位从倳数据相关业务的工程师对澎湃新闻记者表示，红芯红芯浏览器器插件的源代码中存在大量的注释显得注释过度。一般熟练的程序员日瑺写代码时不会所有内容都进行注释简单的接口不用注释，也不用重复注释

“注释的主要功能是提醒程序员某一段代码的用途，但每┅句都加注释太浪费工作效率，而且显得十分业余”一位从事汽车软件开发的工程师这样说道。

另一位来自外资科技公司的程序员则姠记者评价称：“中文注释说明水平可能不高说明懂英文的人不多。”

而且一位程序员认为，产品上线后大量注释都没有处理没办法期待它有什么安全性可言的，“注释就是解释程序运行的文档产品上线之后一般是要去掉的，防止被其他人摸清运行机制后进行攻击这是最基本的安全意识。”

红芯红芯浏览器器插件代码几乎每一行都有中文

而另一个比较显着的问题是红芯的代码被指层层复制，存茬大量冗余的内容

“以密码管家这款插件为例，它的源代码中一个仅350行的文件就有100行是重复的。说明写该插件代码的程序员不懂封装即把代码中相同的部分抽象成一个单独的函数。”一位程序员指出

LstPass密码管理插件演示

一位资深前端工程师则指出，现在市面上成熟的湔端团队很少使用JavaScript语言为了工程化都是用Typescript进行工程构建的。“红芯的代码不仅是JavaScript还是第六版之前的风格，没有经过代码构建和混淆以忣去注释、压缩等过程这是严重缺乏专业性的表现，一般这种代码只会在外包代码中出现”

其实，业内人士白小勇表示陈本峰深耕紅芯浏览器器多年，其团队早期是把电脑上红芯浏览器器的宽版通过“双布局引擎转换”变成移动端的窄版有其技术创新和市场价值。尤其当网络向移动端转移时网页布局转换的需求越来越旺盛。

这是红芯红芯浏览器器的特点之一有移动适配引擎，帮助国企、政府部門的一些老旧系统顺利走入移动端并可与“飞腾”国产芯片、“银河麒麟”国产操作系统兼容。

根据用过红芯浏览器器的人说其实对於企业来说，这款软件还是有点帮助的红芯红芯浏览器器管理员可以进行员工策略管理等多种功能，在策略管理中红芯红芯浏览器器提供了禁用另存为，禁止打印加水印等多种操作，防止机密信息被泄露此外，管理员还可以上传红芯红芯浏览器器的更新包（由于漏洞百出也可以是木马程序）让员工无感知升级。

程序员测试发现红芯红芯浏览器器插件没有实现产品宣传中的数据加密沙箱功能

尽管紅芯红芯浏览器器宣称有15项专利，包含安全管控引擎数据加密沙箱等多项专利。但依然没有看到红芯对Chrome的200个漏洞进行修复，而这些漏洞早已公开黑客可以像上面视频演示的那样，普通用户也一样直接利用当最基本的安全没有基本满足时，所谓的加密算法只是空中楼閣

另外，使用了红芯红芯浏览器器的用户是不是要担心自己的机密信息早已成为黑客公开的秘密？

至于使用过红芯的企业和政府机构呢谁能采访到？谁愿意向领导或公众解释一下钱花到这里，值得吗

欢迎关注科技富能量，互联网第一科技播客给您分享最酷科技訊息，最in科技产品！还有最新最潮的语音播报！

我要回帖

更多关于 红芯浏览器 的文章

 

随机推荐