安卓曝致命漏洞黑客发彩信便可控制手机

www.ijjnews.com 新华网 2015-07-29 08:17

　　网络安全公司Zimperium研究人员27日警告，全球应用最广泛的移动设备操作系统之一安卓(Android)存在“致命”安全漏洞，“黑客”只需简单发送一封彩信便能在用户毫不知情的情况下完全控制手机。

　　彩信入侵

　　Zimperium当天在博客发帖说，公司研究人员乔舒亚·德雷克在安卓平台的核心组成部分，即主要用来处理、播放和记录多媒体文件的Stagefright框架中发现多处安全漏洞。“黑客”只需知道用户手机号码，便可通过发送彩信的方式远程执行恶意代码。具体而言，用户接收彩信后通过浏览器下载一个特制媒体文件，“黑客”就可以发动攻击。

　　最可怕的是，Stagefright框架不只能用来播放媒体文件，还能自动产生缩略图或从视频或音频文件中抽取元数据，这意味着“黑客”可以在用户完全不打开或阅读彩信的情况下入侵手机，甚至赶在用户看到这条彩信前将其删除，神不知鬼不觉地“黑”掉手机，继而远程窃取文件、查收电邮乃至盗取用户名和密码等信息，而用户对这一切全然不知。

　　“这类攻击的目标可以是任何人，”Zimperium公司说，“这些漏洞极其危险，因为它们无需受害人采取任何行动。”

　　涉及面广

　　按这家公司的说法，Stagefright框架的安全漏洞波及安卓多个版本，由于更新较慢，预计当前约有95%、即多达9.5亿部使用安卓系统的智能手机受到影响。

　　这家公司先前已将这些安全漏洞通报给谷歌公司，同时向后者提供了自行开发的补丁程序。

　　“谷歌行动及时，48小时内便在内部代码库应用了补丁程序，”Zimperium公司说，“不过，这只是个开始，更新部署将是非常漫长的过程。”

　　目前，谷歌已把补丁程序提供给合作伙伴，但补丁到达终端用户手中往往需要几个月时间。

　　Zimperium公司说，他们将于下月初在美国拉斯韦加斯举行的全球信息安全领域顶尖峰会“黑帽大会”上发布更多相关信息。

(闫洁)(新华社特稿)

标签：安卓|黑客|公司

稿源：　新华网　编辑：郭婧婧 [打印]　

分享到：

网友评论：

请您文明上网、理性发言并遵守相关规定。

发布

你至少需要输入 5 个字昵称：

<div class="msgList">
                        <div class="msgList-t">
                            评论（
                            <span>
                                {$T.cmt.length}
                            </span>
                            ）
                        </div>
                        <div class="msgList-Cont">
                            {#foreach $T.cmt as comm}
                            <div class="CLZ msgList-item">
                                <div class="item-level1 clearfix">
                                    <div class="msgUser-info-bottom">
                                        <div class="msgUserName">
                                            <span>
                                                {$T.comm.userType}
                                            </span>
                                        </div>
                                        <div class="msgUserCont wrap">
                                            {$P.repl($T.comment[$T.comm.cmtId])}
                                        </div>
                                        <div class="msgFunc">
                                            <div class="msgFuncR">
                                                <span class="zan" style="">
                                                    <a href="javascript:void(0);" onclick="add('{$T.comm.cmtId}')" id="dingA{$T.comm.cmtId}">
                                                        <span id="dingS{$T.comm.cmtId}">
                                                            赞(
                                                            <span id="ding{$T.comm.cmtId}" style="margin-left:0px;">
                                                                {$T.comm.ding}
                                                            </span>
                                                            )
                                                        </span>
                                                    </a>
                                                </span>
                                                <span class="huifu">
                                                    <a href="javascript:void(0);" onclick="replay('{$T.comm.cmtId}')">
                                                        评论({#if $T.followCMT[$T.comm.cmtId]==null}0{#else}{$T.followCMT[$T.comm.cmtId].length}{#/if})
                                                    </a>
                                                </span>
                                            </div>
                                            <span class="msgDate">
                                                <span>
                                                    {#if $T.commentDate[$T.comm.cmtId]==''}刚刚{#else}{$T.commentDate[$T.comm.cmtId]}前{#/if}
                                                </span>
                                            </span>
                                        </div>
                                    </div>
                                </div>
                                <div class="follow item-level2" id="follow{$T.comm$index+1}">
                                    {#if $T.followCMT[$T.comm.cmtId]!=null} {#foreach $T.followCMT[$T.comm.cmtId]
                                    as follow}
                                    <div class="item-level2-li" id="followDiv{$T.follow$index+1}">
                                        <div class="item-level2-name">
                                            
                                        </div>
                                        <div class="item-level2-Cont wrap">
                                            <span style="float:right;">
                                                {$T.followCMT[$T.comm.cmtId].length-$T.follow$index}楼
                                            </span>
                                            {$P.repl($T.comment[$T.follow.cmtId])}
                                        </div>
                                        <div class="msgFunc">
                                            <div class="msgDate">
                                                <span>
                                                    {#if $T.commentDate[$T.follow.cmtId]==''}刚刚{#else}{$T.commentDate[$T.follow.cmtId]}前{#/if}
                                                </span>
                                            </div>
                                        </div>
                                    </div>
                                    {#/for} {#/if}
                                </div>
                            </div>
                            <div id="replay{$T.comm.cmtId}" style="display:none;">
                            <form method="post"  id="form{$T.comm.cmtId}">
                                <div class="divTextArea">
                                    <textarea id="content{$T.comm.cmtId}" style="margin:10px 0 0 0;width:608px;" rows=5
                                    cols=80 class="textElArea" onkeyup="tip({$T.comm.cmtId})" ></textarea>
                                </div>
                                {#if $T.comm.topCmtId!=-1}
                                <input value="{$T.comm.topCmtId}" id="topCmtId{$T.comm.cmtId}" type="hidden" name="vo.topCmtId">
                                {#else}
                                <input value="{$T.comm.cmtId}" id="topCmtId{$T.comm.cmtId}" type="hidden" name="vo.topCmtId">
                                {#/if}
                                <input name="content" id="cmt{$T.comm.cmtId}" type="hidden">
                                <input name="vo.channelId" value="2004001000000000" id="channelId" type="hidden">
                                <input name="vo.newsId" value="010883678" id="newsId" type="hidden">
                                <input name="deCodeUserId"  id="deCodeUserId{$T.comm.cmtId}" type="hidden">
                                <input name="vo.title"  value="安卓曝致命漏洞 黑客发彩信便可控制手机" type="hidden">
                                <input name="vo.newsUrl"  type="hidden" value="http://news.ijjnews.com/system/2015/07/29/010883678.shtml">
                                <div class="func-Area">
                                    <div class="fuc-send1">
                                        <a onclick="addComment('{$T.comm.cmtId}',this)" class="sendBtn" href="javascript:void(0);">
                                            发布
                                        </a>
                                    </div>
                                </div>
                                <div class="kind">
                                    <div class="ficon_face {$T.comm.cmtId}">
                                    </div>
                                    <span class="kind-tips">
                                        你至少需要输入
                                        <span class="kind-tipsNum" id="tip{$T.comm.cmtId}">
                                            5
                                        </span>
                                        个字     昵称：  <input type="text" name="vo.userType"  id="userType{$T.comm.cmtId}"  class="text">      <span class="showCode" style="display:none;">请输入验证码：
                                        <img src="http://vote.ijjnews.com:9000/comment/kaptcha.jpg" class="kaptchaImage" style="cursor:pointer;" onclick="changeImg('http://vote.ijjnews.com:9000/comment/');" />
                   			  <input type="text"  id="imgText{$T.comm.cmtId}" name="imgCode" style="height:30px;" />
                                        </span>
                                    </span>
                                </div>
                                </form>
                            </div>
                            <script type="text/javascript">
                                var cot = 'content{$T.comm.cmtId}';
                                var opti = new Object();
                                opti.id = 'facebox';
                                opti.assign = cot;
                                opti.path = 'http://vote.ijjnews.com:9000/comment/js/QQFace/arclist/';
                                $('.{$T.comm.cmtId}').qqFace(opti); //表情存放的路径
                                
                            </script>
                            {#/for}
                        </div>
                        <a href="javascript:void(0);" onclick="seeMoreCMT('http://vote.ijjnews.com:9000/comment/');"
                        class="msgMore">
                            查看全部
                            <span id="commentAll">
                                {$T.allCmt}
                            </span>
                            条评论>>
                        </a>
                        <input name="vo.channelId" value="2004001000000000" id="channelIdOrign"
                        type="hidden">
                        <input name="vo.newsId" value="010883678" id="newsIdOrign" type="hidden">
                    </div>

晋江新闻网版权与免责声明：
(1)凡本网注明“来源：晋江新闻网或晋江经济报”的所有文字、图片和视频，版权均属晋江新闻网所有，任何媒体、网站或个人未经本网协议授权不得转载、摘编或利用其它方式使用上述作品。已经本网授权的媒体、网站，应在授权范围内使用，并注明“来源：晋江新闻网”。违反上述声明者，本网将追究其相关法律责任。
(2)凡本网注明“来源：×××（非晋江新闻网或晋江经济报）”的文/图等稿件均为转载稿，转载目的在于传递更多信息，繁荣发展互联网行业，并不意味着赞同其观点或证实其内容的真实性。如其他媒体、网站或个人从本网下载使用，必须保留本网注明的“来源”，并自负版权等法律责任。如擅自篡改为“来源：晋江新闻网”，本网将依法追究责任。如对稿件内容有疑议，请及时与我们联系。
(3)如因作品内容、版权和其它问题需要同本网联系的，请在两周内速来电或来函与本网联系。电话：0595-86170187。

安卓曝致命漏洞 黑客发彩信便可控制手机

安卓曝致命漏洞黑客发彩信便可控制手机