rss信息聚合

Android又曝两大漏洞:10亿台设备中招

2015-10-09 08:01:15 作者:刘子乐 来源:TechDaily 浏览次数:0 网友评论 0 | Share to

【TechDaily电子报2015年10月9日综合报道】最近苹果公司饱受安全漏洞问题困扰,作为对手的谷歌公司怎么能看着苹果"独领风骚",于是又曝出两大漏洞,影响超过全球10亿台设备。

有安全研究方面的人士日前披露了谷歌Android流动操作系统的两大严重漏洞,这些漏洞将导致超过10亿台Android设备面临安全风险。

有研究人士表示:"这意味着几乎所有Android设备都将受到影响,无论其所搭载的是1.0版本Android系统还是最新的5.0版本。"

这些漏洞的存在可以被骇客利用,欺骗用户去访问一些含有恶意MP3或MP4文件的网站,一旦用户预览了被感染的多媒体文件(通常以音乐或视频方式出现),其Android设备就会迅速被骇。这种被骇风险所涉及的问题是Android处理多媒体文件元数据的方式,该系统通过名为"Stagefright"的媒体播放引擎来对这种数据进行处理。

对于Android系统来说,这并非是安全研究人士首次发现其代码存在重大被骇风险。

在今年早些时候,发现了上述漏洞的移动安全公司Zimperium zLabs披露了7个Stragefright漏洞,这些漏洞可能令骇客仅通过一条被感染的多媒体文本信息就骇掉最多9.5亿台Android设备。

与之前被发现的这7个漏洞一样,最新被发现的两个漏洞(研究人员将其称为"Stagefright 2.0")也可以被骇客用来控制被黑的设备,取得对其数据、照片、摄像头和麦克风的准入权,这对于很多用户而言,将极大地泄露自己的隐私。

由于影响的设备更多,这两个漏洞所带来的新问题更加多。

让我们来认识一下这两个漏洞,第一个新漏洞被称为"CVE-2015-6602",几乎影响到了从2008年第一代Android操作系统推出以来所发布的所有Android设备。

第二个新漏洞则被称为"CVE-2015-3876",影响到了搭载5.0版本Android及以上版本系统的设备,并且让问题更加容易触发。

在接受媒体采访时,Zimperium zLabs创办人及董事长Zuk Avraham并未提供特定的信息,目的则是为了避免有人利用这些新漏洞。但他将这两个新漏洞与第一代Stagefright漏洞进行了比较:"这些漏洞一样是那么严重,会带来相同的损害。"

谷歌发言人则向媒体表示,该公司已在开发相关补丁。不过根据谷歌以往超慢的抢修经验,等到各大手机厂商升级ROM时,你的Android手机已经被骇无数次了。

[错误报告] [推荐] [收藏] [打印] [关闭] [返回顶部]

  • 验证码:

最新图片文章

最新文章