帖子
勛章
關(guān)注
任務
Android被曝多處安全漏洞，影響所有版本！ 報告稱，將Android設備的操作系統(tǒng)升級到最版本是確保智能手機和平板電腦安全的最佳方式之一。但研究人員經(jīng)過對當前的Android升級機制進行研究后發(fā)現(xiàn)，事實并非如此。 研究人員稱，Android系統(tǒng)存在多處安全漏洞，允許黑客開發(fā)一些看似很安全的應用潛伏在系統(tǒng)中。一旦用戶對Android系統(tǒng)進行升級，這些應用就會露出“猙獰”面目。報告稱，這些應用可以未經(jīng)用戶允許就在升級過程中獲得一些至關(guān)重要的能力，如自動獲取新版本系統(tǒng)中所引入的所有新的權(quán)限，用惡意應用取代系統(tǒng)級應用，將惡意腳本植入任意網(wǎng)頁中等等。 研究人員將該漏洞稱為“Pileup漏洞”，即通過升級過程獲得未經(jīng)許可的更高授權(quán)。在Android系統(tǒng)源碼中，研究人員共發(fā)現(xiàn)六類Pileup漏洞，且這些漏洞存在于當前所有Android版本中。 |
