7月5日音讯，依据国外媒体报道，google android渠道日前被发现存在一个严重的安全缝隙，据称可能会影响到世界上99%的Android设备。
安全公司Blue-box Security日前标明，他们发现“Android主密钥”能够容许黑客把尽情一款Android运用成为歹意僵尸东西。换句话说，歹意软件将能够容许黑客长途获取受感染设备的信息并操控其功用——比方通话和信息——这些全都不会被设备用户、google或是运用开发者注意。
安全公司Blue-box Security日前表明，他们发现“Android主密钥”能够答应黑客把恣意一款Android使用成为歹意僵尸东西。换句话说，歹意软件将能够答应黑客长途获取受感染设备的信息并操控其功用——比方通话和信息——这些全都不会被设备用户、google或是使用开发者注意。
在Blue box Security的博文傍边，公司首席技能官eff Foristell解说称，这个缝隙能够追溯到Android 1.6（也即是4年前的Donat）。依据他们的发现，黑客无需损坏用于认证的加密签名便能够修正一款使用的APK。
也即是说，黑客能够把一款使用塞满歹意软件，但表面上看却没有任何反常。由于已验证的使用程序被颁发了Android体系和手机上一切使用的完好拜访权，这个安全缝隙潜在上是无穷的，虽然这还仅停留在理论上——由于当前还不明白歹意使用和晋级是怎么被送到达用户设备上的。此外，Google Play商铺内的使用关于这种方法免疫，所以用户大概防止经过第三方使用商铺或是假造的使用连接下载使用程序。
据悉，Blue-box Security在本年2月份就现已将这个缝隙上报google，三星的Galaxy S4也现已修正了这个疑问。最让人忧虑的是，这个缝隙可能会影响到那些不再取得体系晋级的老设备。
本文由化妆品公司首发,转载请注明