APP賬號密碼傳輸安全分析

安卓app測試時使用代理抓包，發現所此app使用HTTP傳輸賬號密碼，且密碼只是普通MD5加密，存在安全隱患， 無法防止sniffer攻擊、中間人攻擊 （因此這次安全問題，加強對這兩安全術語的瞭解）： 問題1：賬號密碼採用http傳輸，賬號與密碼(MD5值)均可以捕獲； 問題2：密碼雖採用MD5加密，簡單密碼可以在線解密； 問題3：密碼不解密也一樣可以登錄，通過A賬號在app登錄，再用sniffe

>>阅读原文<<