SAY討論區

標題: Android系統兩大漏洞曝光：影響超10億臺設備 [打印本頁]

作者: sonicking 時間: 2015-10-2 07:32:47 標題: Android系統兩大漏洞曝光：影響超10億臺設備

北京時間10月2日凌晨消息，安全研究人士周四披露了谷歌Android移動操作系統的兩大嚴重漏洞，這些漏洞令超過10億臺Android設備面臨被黑的風險。
研究人士稱，這意味著“幾乎每臺Android設備”都會受到影響，無論其所搭載的是1.0版本Android系統還是最新的5.0版本。
黑客可利用這些漏洞欺騙用戶訪問含有惡意MP3或MP4文件的網站，一旦用戶預覽被感染的多媒體文件(通常以音樂或視頻方式出現)，則其Android設備就會迅速被黑。這種被黑風險所涉及的問題是Android處理多媒體文件元數據的方式，該系統通過名為“Stagefright”的媒體播放引擎來對這種數據進行處理。
這並非安全研究人士首次發現這一部分的Android代碼存在重大被黑風險。今年早些時候，發現了上述漏洞的移動安全公司Zimperium zLabs披露了一系列的7個Stragefright漏洞，這些漏洞可能令黑客僅通過一條被感染的多媒體文本信息就黑掉最多9.5億臺Android設備。
跟這7個漏洞一樣，最新的這兩個漏洞(研究人員將其稱為“Stagefright 2.0”)也可令黑客控制被黑的設備，取得對其數據、照片、攝像頭和麥克風的準入權。整體而言，這兩個漏洞所帶來的新問題更加廣泛，原因是影響的設備更多。
第一個新漏洞被稱為“CVE-2015-6602”，這個漏洞影響到了從2008年第一代Android操作系統推出以來所發佈的幾乎所有Android設備。第二個新漏洞則被稱為“CVE-2015-3876”，影響到了搭載5.0版本Android及以上版本系統的設備，並使得上述問題更易觸發。
在接受《財富》雜志采訪時，Zimperium zLabs創始人及董事長蘇克·亞伯拉罕(Zuk Avraham)並未提供特定的信息，目的是避免有人利用這些新漏洞。但他將這兩個新漏洞與第一代Stagefright漏洞進行了比較：“這些漏洞一樣是那麼嚴重，會帶來相同的損害。”
谷歌發言人則向《財富》雜志表示，該公司已在開發相關補丁。從該發言人的言論來看，預計谷歌將在10月5日開始面向Nexus設備公開提供補丁。

文章糾錯
微信公眾號搜索"驅動之家"加關註，每日最新的手機、電腦、汽車、智能硬件信息可以讓你一手全掌握。推薦關註！【微信掃描下圖可直接關註】

附件: [u0f2umfatkp27.jpg] u0f2umfatkp27.jpg (2015-10-2 07:32:47, 0 Bytes) / 下載次數 5
http://say.go2tutor.com/forum.php?mod=attachment&aid=ODUxNDkyfDJmZmU3NWUwfDE3Nzk3MDA3NzZ8MHww

附件: [vgomxeea5al27.jpg] vgomxeea5al27.jpg (2015-10-2 07:32:47, 0 Bytes) / 下載次數 5
http://say.go2tutor.com/forum.php?mod=attachment&aid=ODUxNDkzfDUyMzk2ZWYwfDE3Nzk3MDA3NzZ8MHww

作者: 花家姐 時間: 2015-10-2 08:14:32

誰能送我幾分啊

作者: tissss 時間: 2015-10-2 08:15:33

小心大家盯上你哦

作者: 24gold24 時間: 2015-10-2 08:34:38

誰都不容易啊 ~~

作者: 太陽穴 時間: 2015-10-2 08:50:05

好帖，有才

作者: lreneMOON 時間: 2015-10-2 09:02:51

真的有麼

作者: weltergf 時間: 2015-10-2 09:02:51

家財萬貫還得回很多貼哦

作者: 傻QQ 時間: 2015-10-2 09:09:52

要是能在多一點就好了

作者: tracy10quTE~~ 時間: 2015-10-2 09:17:44

回復一下

作者: freegold 時間: 2015-10-2 09:22:58

原來是這樣

作者: kenneth_sweet 時間: 2015-10-2 09:23:36

好人一個

作者: 切雞飯 時間: 2015-10-2 09:26:40

第一次來這論壇..

作者: Derek_Me 時間: 2015-10-2 09:34:57

圍觀來了哦

作者: 鬼谷先生 時間: 2015-10-2 09:36:41

自己知道了

作者: 花家姐 時間: 2015-10-2 09:47:08

不怎麼好看

作者: juny0385 時間: 2015-10-2 10:01:01

今天沒事來逛逛，看了一下，感覺相當的不錯。

作者: tracy10quTE~~ 時間: 2015-10-2 10:11:51

加油啊！！！！頂哦!!!!!

作者: LMFAO 時間: 2015-10-2 10:33:37

回覆一下，謝謝分享

作者: bobodragon2001 時間: 2015-10-2 21:33:39

初來乍到，請多多關照。。。嘿嘿，回個帖表明我來過。

作者: stk190 時間: 2015-10-3 02:37:06

我不是隨便的人。我隨便起來不是人

作者: tissss 時間: 2015-10-3 04:44:22

這帖沒看過，來看看

作者: 砵仔糕 時間: 2015-10-3 06:57:04

文筆流暢，修辭得體，深得魏晉諸朝遺風，更將唐風宋骨發揚得入木三分，能在有生之年看見樓主的這個帖子。實在是我三生之幸啊。

作者: junhau 時間: 2015-10-3 09:48:34

小心大家盯上你哦

作者: 豪鬼AKUMA 時間: 2015-10-3 15:20:30

這個論壇常常都會有一些新鮮的玩意！

作者: appson 時間: 2015-10-3 19:27:15

分享一切美好的事物是樓主的責任，回覆是每一位會員的義務

作者: bobodragon2001 時間: 2015-10-3 20:57:22

天天尼伊達，快樂似神仙

作者: tissss 時間: 2015-10-4 06:16:14

頂你一下，好貼要頂！

作者: 切雞飯` 時間: 2015-10-4 13:29:38

快樂看帖，認真回覆

作者: maverickhon 時間: 2015-10-4 21:20:46

終於看完了~~~

作者: 我不是傻鴨 時間: 2015-10-5 07:20:54

我想要`~

作者: LMFAO 時間: 2015-10-5 07:31:52

呵呵，等著就等著...

作者: jennyjellyfish 時間: 2015-10-6 00:55:02

就為賺分嘛

作者: 底褲超人 時間: 2015-10-6 04:57:15

有人看過這帖嗎

作者: tissss 時間: 2015-10-6 07:01:34

加油啊！！！！頂哦!!!!!

作者: 一心 時間: 2015-10-6 13:20:53

我看不太到喔

作者: juny0385 時間: 2015-10-7 10:00:44

我在努力中

作者: 弒殺滅神 時間: 2015-10-7 15:02:47

生為地球人，就是愛看帖

作者: alvinsiusiu 時間: 2015-10-8 08:47:00

希望大家能幫忙多多分享

作者: 花家姐 時間: 2015-10-8 15:41:43

我等你喲

作者: 津村浩介 時間: 2015-10-10 08:28:42

能告訴我去那邊分享的嗎？

作者: {誼} 時間: 2015-10-10 08:29:24

樓主也是培訓師嗎

作者: frankyhui 時間: 2015-10-11 06:59:26

看起來不錯的樣子

作者: svcscgba 時間: 2015-10-12 05:27:18

誰都不容易啊 ~~

歡迎光臨 SAY討論區 (http://say.go2tutor.com/)