smb android 客户端,谷歌放出安卓版Samba客户端 但仅支持SMBv1

数日前,谷歌突然放出支持安卓系统的开源Samba客户端应用,SMB协议帮助安卓用户方便都通过SMB通信协议,访问在局域网上的共享文件和打印机 。谷歌描述其为“Samba客户端的直接移植版”,但未提及其目前仅仅支持非常易受攻击的SMBv1网络协议访问,如果局域网的SMB服务端禁用了SMBv1组件应用则会遭到拒绝访问。

a6a20123edc8f3d088d7ed1d8b202a73.png

Android Police的编辑Corbin Davenport测试使用该客户端,无法访问禁用SMBv1的SMB服务环境。如果仅支持SMBv1协议,那安卓版开源Samba客户端的意义将会大打折扣,而且容易使得其暴露在安全威胁之下。

a6a20123edc8f3d088d7ed1d8b202a73.png

此前恶名远播的WannaCry勒索软件,就是利用NSA(美国国家安全局)根据Windows SMBv1协议漏洞(MS17-010)制造出的“永恒之蓝”网络武器,导致攻击威力倍增。为了防止该漏洞继续被利用, 微软已经表示将在后续的Windows 10系统中直接删除掉SMBv1协议。

a6a20123edc8f3d088d7ed1d8b202a73.png

原始的SMBv1协议已存在了近30年,和许多80年代的软件一样,其是在没有恶意攻击者、没有太多重要数据,电脑使用量也不高的背景下开发出来的,因而早已无法胜任当今网络环境下的应用部署。SMBv2和SMBv3都没有此类问题。

  • 1
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值