安卓系統(tǒng)均存短信欺詐漏洞
據(jù)國(guó)外媒體11月5號(hào)報(bào)道,美國(guó)北卡羅來(lái)納州州立大學(xué)研究員日前在進(jìn)行一項(xiàng)有關(guān)智能手機(jī)的研究項(xiàng)目中侯晨 發(fā)現(xiàn)了一個(gè)存在于安卓平臺(tái)的“短信欺詐”漏洞,可能會(huì)使眾多使用該平臺(tái)的用戶受到影響。什么是“短信欺詐”漏洞,它會(huì)造成什么影響?作為普通用戶我們又應(yīng)當(dāng)如何防范呢?
首先我們通過(guò)一個(gè)聲音短片來(lái)了解一下這次新發(fā)現(xiàn)的漏洞。
研究人員稱,“短信欺詐”漏洞可以允許各種應(yīng)用在安卓平臺(tái)上進(jìn)行短信偽裝,且在所有版本的安卓軟件中都存在這一漏洞。更為可怕的是,這一漏洞可以令?lèi)阂鈶?yīng)用在不需要用戶任何許可的前提下進(jìn)行攻擊。研究人員發(fā)現(xiàn),這一漏洞存在于所有的安卓系統(tǒng)版本中。此外,該漏洞在多款流行的安卓設(shè)備,包括谷歌Galaxy Nexus、Nexus S、HTC One X、HTC Inspire、小米MI-One和三星Galaxy S3等機(jī)型中都被證實(shí)存在。
據(jù)悉,北卡羅來(lái)納州州立大學(xué)研究員們已經(jīng)在10月30日將這個(gè)漏洞通報(bào)給了谷歌安全團(tuán)隊(duì),谷歌安卓安全團(tuán)隊(duì)在2天后證實(shí)了該漏洞的存在,并表示會(huì)認(rèn)真對(duì)待這個(gè)問(wèn)題,他們已經(jīng)開(kāi)始對(duì)該漏洞展開(kāi)調(diào)查。到目前為止,谷歌還沒(méi)有收到有用戶因?yàn)樵撀┒炊艿焦舻膱?bào)告。就這個(gè)問(wèn)題,本網(wǎng)連線了瑞星網(wǎng)絡(luò)安全專家唐威先生。
主持人:唐先生您好,所謂“短信欺詐”漏洞是什么,它有哪些具體特征?它會(huì)給存在此漏洞的用戶造成什么影響?
主持人:我們剛才在新聞中提到的安卓全系統(tǒng)都存在該漏洞,這是否是一個(gè)新的發(fā)現(xiàn),這是否意味著此系統(tǒng)不再安全?
主持人:對(duì)于使用安卓設(shè)備的廠商來(lái)講,在安卓系統(tǒng)補(bǔ)丁沒(méi)有發(fā)布前,他們是不是應(yīng)該給用戶一個(gè)提醒?而對(duì)于使用這些設(shè)備的普通用戶來(lái)講,我們又當(dāng)如何防范此漏洞可能造成的危害?