luckspirit 发表于 2013-7-13 14:18

99%应用险些变木马 安卓系统重大安全漏洞被修复

<div align="center"><a href="http://www.ibmnb.com/batch.download.php?aid=50439" target="_blank"><img src="http://www.ibmnb.com/attachments/2013/07/1280348_201307131417421H34O.jpg" border="0"></a></div><br>　　日前，移动网络安全公司Bluebox
Security表示，在安卓操作系统上发现了重大的安全漏洞，攻击者可以利用该漏洞将99%的应用转变为特洛伊木马程序，这个消息一出来，着实让人捏了
一把汗。不过近日，谷歌表示该漏洞已经被修复，且补丁已经发布给了各OEM厂商。<br><br><p style="TEXT-INDENT: 2em">Bluebox Security首席技术官Jeff Forristal称，该漏洞在四年前安卓1.6版本发布之时就已经存在，所以说它可以破坏任何近四年发布的安卓手机，数量达到几乎9亿台。Bluebox Security在今年2月将漏洞通知给谷歌。</p><p style="TEXT-INDENT: 2em"><br></p><p style="TEXT-INDENT: 2em">每
个应用都有一个密码签名来保护自己不受攻击，但是由于漏洞的存在，恶意的开发人员可以利用它修改合法的APK文件代码，但是不会破坏其密码签名。这意味着
攻击者可以将几乎任何一款安卓app变成恶意程序，可以远程获取安卓设备上的数据且控制其功能，例如拨打电话、发送短信等。</p><p style="TEXT-INDENT: 2em"><br></p><p style="TEXT-INDENT: 2em">谷歌的安卓通信经理Gina Scigliano称虽然谷歌没有发表声明，但是她可以确认补丁已经提供给了合作商，即一些OEM厂商，如<span class="a-tips-Article-QQ">三星</span>等，他们都已经将修复推送给了相应的安卓设备中。因此，和往常一样，安卓用户需要与硬件供应商联系获取此次更新。</p><p style="TEXT-INDENT: 2em"><br></p><p style="TEXT-INDENT: 2em">Scigliano
还表示大家不用过于担心该漏洞，她说：“我们安全扫描工具的数据显示，目前在谷歌Play或其他app商城，没有发现漏洞被利用的迹象。现在，谷歌
Play会扫描这个问题，而Verify应用可以给从谷歌Play外下载app的安卓用户提供保护，所以各位请完全放心。”</p>
页: [1]
查看完整版本: 99%应用险些变木马 安卓系统重大安全漏洞被修复