扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
据外媒VentureBeat报道,Android系统再次出现安全漏洞,可以导致黑客在用户不知情的情况下远程访问设备。
Android系统再曝漏洞 这次95%设备中招(图片来自The Verge)
网络安全公司Zimperium的研究人员指出,这一缺陷影响95%的运行Android2.2-5.1的设备。该漏洞存在于Stagefright媒体库(用于处理媒体文件)中。Zimperium称,他们在Stagefright框架中发现了多处安全漏洞。公司还表示,计划在下个月的“黑帽安全大会”上公布更详细的信息。
黑客能利用机主的电话号码,通过彩信向受影响的Android设备发送一个媒体文件,从而在用户设备上建立“桥头堡”。更重要的是,这一切都是在用户不知情的情况下完成的。黑客能远程开启用户手机上的麦克风,窃取文件,读取电子邮件,获取用户的个人身份认证信息。
Zimperium不仅发现了漏洞,还开发了必要的补丁程序,并于今年4月和5月初提供给了谷歌。而谷歌也已将补丁程序提供给了部分合作伙伴厂商。
Zimperium首席技术官苏克·亚伯拉罕表示,“这些缺陷极其危险,因为无需用户采取任何措施,黑客就可以利用这些缺陷兴风作浪。黑客完成攻击后会消除证据,用户也不会发现自己受到了攻击。”
对此,谷歌回应称:“对于我们来说,Android用户的安全极其重要。因此,我们迅速行动起来,将补丁提供了合作伙伴。”目前,谷歌已经发布补丁软件修正了Android开源项目(Android Open Source Project)中的相关缺陷。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者