新漏洞影響95%安卓設備 無需釣魚直接發(fā)起攻擊
發(fā)布時間：2015-07-31
據(jù)國外媒體報道，網(wǎng)絡安全機構Zimperium周一表示，研究人員已發(fā)現(xiàn)一批能影響全球95%的Android設備的系統(tǒng)漏洞。通過這些漏洞，黑客將可以在不被發(fā)現(xiàn)的情況下遠程訪問設備數(shù)據(jù)。目前，已確認從2.2到5.1版達Android系統(tǒng)均存在漏洞。
漏洞出自Android系統(tǒng)內(nèi)一個被稱為Stagefright的多媒體庫，該媒體庫中包含了多個高危系統(tǒng)漏洞。Zimperium已計劃將在今年8月舉行的“黑帽安全大會”上對公眾展示其具體研究成果。
利用這些漏洞發(fā)起攻擊，黑客實際上只需要獲得目標用戶的電話號碼，并通過短信發(fā)送一個媒體文件即可。此過程將賦予黑客遠程接入設備的可能，隨后在用戶入睡后，黑客可進一步對設備上傳木馬，以竊取更多信息并抹除證據(jù)。
“這些漏洞極其危險，因為它們并不需要受害者做出任何操作就可以被利用。這與釣魚等行為不同，后者需要打開PDF文件或者某個鏈接才會導致系統(tǒng)被感染，而前者在你睡覺時就自然而然地被利用和發(fā)起攻擊。而在你醒來以后，所有的攻擊罪證都已經(jīng)被抹除，你不會知道手機已感染木馬，你會像往常一樣繼續(xù)使用著你的電話?！盳imperium首席技術官Zuk Avraham表示。
雖然谷歌已經(jīng)通過Android開源項目發(fā)布了修復補丁，但Zimperium建議Android用戶應該主動聯(lián)系運營商和設備生產(chǎn)商以確保盡早獲得系統(tǒng)升級。
谷歌在周一晚些時候就此事發(fā)布了聲明，強調(diào)公司一向注重網(wǎng)絡安全的價值觀，并已經(jīng)向所有合作商提供了針對漏洞的修補方案。此外，谷歌還指出，Android設備使用了沙盒技術，因此這在保護用戶數(shù)據(jù)方面能起到至關重要的作用。
