科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道移动安全去年曝光的Android漏洞 半数设备有风险

去年曝光的Android漏洞 半数设备有风险

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

据外媒PC World报道,美国安全机构曾在2014年曝光了一个Android系统漏洞,该漏洞到今日仍然威胁着近半数的Android设备。

来源:搜狐IT 2015年3月26日

关键字: Android 系统漏洞 移动设备安全

  • 评论
  • 分享微博
  • 分享邮件

据外媒PC World报道,美国安全机构曾在2014年曝光了一个Android系统漏洞,该漏洞到今日仍然威胁着近半数的Android设备。

美国安全公司帕洛阿尔托网络称,虽然谷歌、三星、亚马逊等企业已经面向不同机型推送了相应安全补丁,但是仍然有约49.5%的Android用户面临威胁。不过谷歌却回应称,尚未检测到利用该漏洞的行为。

据了解,上述漏洞可以将合法应用替换为恶意软件,从而窃取手机用户敏感信息。安全人员举例称,一款名为“Android应用安装器劫持”的恶意应用可利用该漏洞,这款应用拥有全部权限,包括访问用户数据和密码。

通常来说,安全专家建议谨慎使用从第三方应用市场下载的应用,这些应用APK安装文件一般被存储在设备不被保护的存储区域,例如SD卡。随后,系统应用PackageInstaller会完成安装过程,在这一过程中,恶意软件就能利用上述漏洞在用户不知情的情况下,对APK文件进行修饰或替换。

帕洛阿尔托公司在去年1月发现了上述漏洞,当时的受威胁Android设备接近90%,现在已下降至49.5%。

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章