研究人员发现很多安卓手机在出货时就存在安全漏洞科技

2018-08-13    来源:网络    编辑:新闻在线
研究人员发现很多安卓手机在出货时就存在安全漏洞

研究人员发现很多安卓手机在出货时就存在安全漏洞

腾讯科技讯 据外媒报道,华硕、Essential、LG和中兴都发誓要推出安全补丁,堵塞移动安全公司Kryptowire发现的漏洞。该安全公司的研究发现,一些安全漏洞来自于手机公司为修改安卓操作系统而编写的代码中。

研究人员在接入美国主流运营商网络的10款不同手机的固件中均发现了漏洞。这些安全漏洞可能会带来一些非常严重的后果,例如黑客锁住手机,让用户本人无法使用,又如黑客控制用户手机的麦克风或其他功能。但是,这些研究人员发现,就大多数攻击活动而言,黑客往往需要用户先下载恶意应用程序,然后才能利用固件中的漏洞发起攻击。他们的研究结果已在美国黑帽安全大会上进行了汇报。他们的研究得到了美国国土安全部门的资助。

Kryptowire公司称,这些漏洞源于安卓操作系统的开放性。安卓操作系统允许第三方修改代码、调整用户界面或开发完全不同的安卓。这样的开放系统可能会给手机带来安全隐患。研究人员发现,这些漏洞是安卓操作系统独有的。

“很多手机商都希望添加自己的应用程序,进行个性化设计以及添加自己的代码。”Kryptowire公司CEO安吉洛斯-斯塔夫罗(Angelos Stavrou)说,“这增加了黑客攻击的面积,提高了软件出错的可能性。”

一个特别糟糕的例子发生在华硕Zenfone V Live智能手机上。Kryptowire公司在这款手机的代码中发现了很多安全漏洞,足以让用户完全暴露在黑客的掌控之中。黑客可以利用用户的手机进行截屏和录像,而且还能够阅读和修改他们的短信信息。华硕称,它“已清楚了这些安全漏洞,并在积极地准备安全补丁进行修复。”

Essential、LG和中兴均发表声明称,在接到Kryptowire公司的警告信息后,它们已修复了该公司发现的全部或部分漏洞。我们并不清楚这些安全补丁是否能够发送给所有用户。现在只有无线运营商AT&T证实,它已推送了针对上述漏洞的所有更新程序。正如研究人员指出的,更新过程本身就存在缺陷。更新程序往往需要几个月才能推出并发到用户手中。(编译/乐学)

阅读延展

1
3