软餐获悉，Android 平台上的电子邮件应用程序 K-9 Mail 近日通过了网络安全机构 7ASecurity 的安全审计。K-9 Mail 去年获得了 Thunderbird 的投资，该客户端即将更名为 Thunderbird for Android。
7ASecurity 的审计人员分析了 K-9 Mail 客户端，没有发现高风险的零日漏洞，但发现了中低等级漏洞 10 个，其中超过一半识别出潜在的拒绝服务攻击。审计人员建议在 10 个领域加强安全性，以防御未来的潜在漏洞。7ASecurity 的结论是，“K-9 Mail 能够很好地抵御各种攻击媒介”，并且该应用展示了许多 “积极的印象”，这包括 K-9 Mail 不向第三方发送敏感信息、通过日志消息和 Android 备份来防止泄密、不使用硬编码凭据、强化了 WebView、被发现能够抵御针对加密通信的中间人（MitM）攻击以及深度链接攻击向量等。
微信扫一扫