研究人员说,大多数安卓手机都面临简单的文本黑客攻击风险

怯场是一个新漏洞的主题,它可能会对Android设备造成严重破坏。安全研究公司zimperium声称发现Android中存在一个漏洞,可能危及运行流行移动软件的几乎所有设备。

研究人员Zimperium说,这个缺陷存在于Android内置的媒体播放工具中,叫做stagwark。恶意黑客可以利用它,向Android设备发送一条简单的短信,一旦被智能手机接收到,就会让他们完全控制手机,并允许他们窃取手机上的任何东西,如信用卡号码或个人信息。

Zimperium告诉国家公共电台,到目前为止,这个漏洞还没有被利用,但是在自己网站上的博客文章中,它说全世界95 %的Android设备都是易受攻击的。

这可能是很多手机。根据研究人员战略分析( Strategy Analytics )的预测,2014年,全球Android设备出货量超过10亿台,预计2015年及以后将会上升。zimperium称“怯场”是所有Android漏洞的根源。

Google的Android软件多年来非常容易受到安全漏洞的影响,部分原因是开放的设计让它成为苹果iOS的替代品,苹果iOS是iPhone和iPad的基础软件。根据安全公司F - Secure的数据,第一季度,99 %的移动恶意软件瞄准了安卓设备。

和Android的修复可能需要时间才能到达人们的智能手机,因为这些更新会在各种手机制造商和无线服务提供商之间波动。

Zimperium说,它在4月发现了这个问题,并及时通知了Google。

Google女发言人说,这些中介已经配备了保护设备所需的补丁,不过她没有提供具体细节,说明哪些准备好了推动这些更改,或者什么时候可以实现这些更改。

Android用户的安全性对我们来说非常重要,所以我们反应迅速,已经向合作伙伴提供了可以应用于任何设备的补丁程序, Google发言人说。大多数Android设备,包括所有更新的设备,都有多种技术,旨在增加开发难度。Android设备还包括一个应用程序沙箱,旨在保护用户数据和设备上的其他应用程序。NPR周一报道了这个漏洞,NPR说,漏洞是如何被利用的,利用Android漏洞的恶意软件隐藏在发送给个人电话号码的短视频中。一旦收到恶意文本,内置于stagspack中以减少观看视频的滞后时间的功能就会处理视频,为观看视频做好准备。这种处理显然足以让坏人把他们的钩子钩进平台并控制局面。

设备可能被利用的确切时间取决于个人使用的消息平台。那些使用Android内置的标准Messenger应用程序的人需要打开短信(但不一定要看视频)才能成为陷阱的受害者。Zimperium说,那些运行Google的hangout应用程序来处理短信的人甚至不需要打开应用程序。一旦hangout接收到文本,它就会处理视频,黑客就会介入。( Google的Play应用程序市场说,hang gouts已经被下载了10亿到50亿次。)

为了加剧对Android设备的威胁,Google在实际向用户提供补丁方面基本上无能为力。三星、LG、华为等手机制造商以及无线运营商都可以控制产品更新的发送方式。

一旦Android捆绑到一个产品中,它通常会被那些第三方修改。当需要安全更新时,Google只能发送补丁,然后由电话制造商或运营商将这些更新推送到电话上。

Google承认Android已经成为恶意软件的目的地,6月宣布了一项奖励计划,为研究人员发现操作系统中可能被利用的漏洞和漏洞支付现金。Google多年来一直为研究人员提供类似的奖励计划,效果非常显著。该公司对发现Chrome浏览器和其他软件存在缺陷或安全漏洞的研究人员给予奖励。2013年,一位名叫pickie Pie的安全专家因发现Chrome中的一个特别讨厌的错误而获得5万美元。仅去年一年,Google就支付了超过1美元。500万美元给安全研究人员,他们发现Chrome和其他Google产品存在缺陷。自2010年bug boundliance启动以来,该公司总共支付了400万美元。

Zimperium给Google发送了一个Android制造商已经接受的补丁,他告诉NPR,他估计目前在野外的Android设备中,只有20 %到50 %会因为供应商反应迟钝而得到更新——如果他们反应迟钝的话。

Zimperium说,利用阶段恐惧的风险很高,恶意黑客可能很快就会利用这一漏洞,而Android设备所有者至少在躲避一些恶意软件。今年4月,Google发布了一份报告,声称Android设备上安装的恶意软件在2014年下降了50 %。截至今年年底,Google表示,在所有Android设备中,安装有潜在有害应用程序的不到1 %。

根据Zimperium的博客,它将准确展示8月1日开始在拉斯维加斯举行的黑帽黑客大会上,舞台恐怖是如何运作和被利用的。

Zimperium没有立即回应置评请求。



Copyright © 2017 时时彩赚钱技巧 版权所有