网络安全
    作者:郑伟

    Android系统出现重大漏洞 小心MMS短信

         [ 中关村在线 原创 ] 暂无评论

      在移动互联网的时代里,随着智能终端设备的大量普及,移动终端的操作系统呈现高度集中的现象,位于前两位的主流操作系统仍是Android和iOS,而其中Android系统则更是占据了统治地位。

        然而就在搭载Android系统的各类移动终端为世界各地的人们带来便利的同时,一个好比为Android版Heartbleed漏洞的高危漏洞,被以色列移动信息安全公司研究人员曝出。

    Android系统出现重大漏洞 小心MMS短信
    Android系统出现重大漏洞

      据安全研究人员表示,如果黑客利用这个被称为“Stagefright”的漏洞,只需发送一条简单的MMS短信(即我们熟知的“彩信”),就可能完全控制用户的手机。而目前预计受该漏洞影响的Android设备能高达上亿台之多。

    Android系统出现重大漏洞 小心MMS短信
    黑客利用“Stagefright”的漏洞只需发一条彩信,就可能完全控制用户的手机。

      随后这家安全公司在他们的博客上表示,黑客只要知道你的电话号码,便可以通过带有一个特殊媒体文件的彩信进行远程代码执行。而当用户收到这种彩信,漏洞就有机会被触发。更可怕的是黑客利用该彩信发动攻击后,黑客利用该彩信发动攻击后,还可以不知鬼不觉地将这条彩信删除掉,这样机主就永远也不会知道自己的手机已入侵了。

      据悉,该漏洞是存在于Android处理多媒体的Stagefright程序库中,由C++撰写而成,因此很容易被找到漏洞。再加上权限相当大,接近root权限,因此称为黑客们首选的攻击对象。

      目前安全研究人员发现这项漏洞影响范围广大,从Android 2.2到5.1版本都受到其影响。虽然该安全公司在4、5月份时就将该漏洞上报给Google,部分手机厂商也已经获得修复补丁。但由于Android手机的更新机制以及各厂商的更新流程不一的缘故,现在大部分的手机还无法获得相应的漏洞补丁。

      而且除了Android系统,安全研究人员还发现Stagefright漏洞还会影响除了Linux以外,包括Firefox OS的浏览器及操作系统。甚至大家常常用以刷存在感的微信也可会成为出发该漏洞的工具,令人防不胜防。不过Mozilla已经在版本38中进行了修正,所以赶快升级Firefox浏览器到最新版本吧。而其它情况只能安静地等待更新补丁的推出了。

    关注排行榜

    防火墙UTM上网行为防毒墙

    文章推荐

    互动沙龙

    相关内容 网友评论 返回首页
    专家咨询