您好,欢迎进入中国机电产品进出口商会[请登录][免费注册] 我的办公室 |客服中心|English
- 资讯
去年曝光的Android漏洞 半数设备有风险
来源:中关村在线
据外媒PC World报道，美国安全机构曾在2014年曝光了一个Android系统漏洞，该漏洞到今日仍然威胁着近半数的Android设备。
美国安全公司帕洛阿尔托网络称，虽然谷歌、三星、亚马逊等企业已经面向不同机型推送了相应安全补丁，但是仍然有约49.5%的Android用户面临威胁。不过谷歌却回应称，尚未检测到利用该漏洞的行为。
据了解，上述漏洞可以将合法应用替换为恶意软件，从而窃取手机用户敏感信息。安全人员举例称，一款名为“Android应用安装器劫持”的恶意应用可利用该漏洞，这款应用拥有全部权限，包括访问用户数据和密码。
通常来说，安全专家建议谨慎使用从第三方应用市场下载的应用，这些应用APK安装文件一般被存储在设备不被保护的存储区域，例如SD卡。随后，系统应用PackageInstaller会完成安装过程，在这一过程中，恶意软件就能利用上述漏洞在用户不知情的情况下，对APK文件进行修饰或替换。
帕洛阿尔托公司在去年1月发现了上述漏洞，当时的受威胁Android设备接近90%，现在已下降至49.5%。
美国安全公司帕洛阿尔托网络称，虽然谷歌、三星、亚马逊等企业已经面向不同机型推送了相应安全补丁，但是仍然有约49.5%的Android用户面临威胁。不过谷歌却回应称，尚未检测到利用该漏洞的行为。
据了解，上述漏洞可以将合法应用替换为恶意软件，从而窃取手机用户敏感信息。安全人员举例称，一款名为“Android应用安装器劫持”的恶意应用可利用该漏洞，这款应用拥有全部权限，包括访问用户数据和密码。
通常来说，安全专家建议谨慎使用从第三方应用市场下载的应用，这些应用APK安装文件一般被存储在设备不被保护的存储区域，例如SD卡。随后，系统应用PackageInstaller会完成安装过程，在这一过程中，恶意软件就能利用上述漏洞在用户不知情的情况下，对APK文件进行修饰或替换。
帕洛阿尔托公司在去年1月发现了上述漏洞，当时的受威胁Android设备接近90%，现在已下降至49.5%。
地址：北京市东城区建国门内大街18号（恒基中心）办公楼2座8层 邮编：100005
电话总机：010-58280809 传真：010-58280810，010-58280820 会员服务邮箱：member@cccme.org.cn
会员服务热线: 010-58280888，010-58280836（工作日上午8：00-12：00 下午13：30-17：00）
Copyright © CCCME 中国机电产品进出口商会 版权所有 京ICP备11002874号-14|
京公网安备 11010102006109号