Bluebox发现安卓漏洞,99%的终端会受影响

2013-07-09 22:25:27来源: 技术在线
    移动网络安全公司Bluebox Security于当地时间2013年7月3日发布消息称,在安卓安全模式中发现了漏洞。该公司表示,已上市的99%安卓终端都有可能受到该漏洞的影响。

       利用该漏洞,心怀不轨的黑客可在应用商店、终端及用户都察觉不到的情况下,将正版应用改成恶意特洛伊木马。

       所有安卓应用都含有加密签名,用来让安卓系统判断其是否为正版软件。但是,如果恶意使用此次Bluebox发现的漏洞,黑客就能在不破坏加密签名的情况下篡改APK的代码。

       如果终端厂商开发的正版应用被改成特洛伊木马,安卓系统及终端安装的所有应用及数据就有可能遭黑客入侵。黑客除了可远程阅览电子邮件、消息及文档,收集保存的账户及密码等之外,还有可能控制其功能,包括随意拨打电话、发送短信、启动相机以及保存通话记录等。

       Bluebox指出,出现问题的漏洞自“Android 1.6”(开发代码为“Donut”)发布以来就一直存在,过去四年内提供的近9亿台安卓终端都会受到影响。

       Bluebox表示,已于2月将该漏洞告知谷歌,估计各终端厂商都会向用户发布固件升级版。该漏洞及其使用方法的详情将在7月27日起于美国内华达州拉斯维加斯举行的安全会议“Black Hat USA 2013”上披露。(特约撰稿人:铃木 英子,NEWSFRONT) 

关键字:Bluebox  安卓漏洞

编辑:北极风 引用地址:http://www.eeworld.com.cn/xfdz/2013/0709/article_23502.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。
论坛活动 E手掌握
微信扫一扫加关注
论坛活动 E手掌握
芯片资讯 锐利解读
微信扫一扫加关注
芯片资讯 锐利解读
推荐阅读
全部
Bluebox
安卓漏洞

小广播

独家专题更多

富士通铁电随机存储器FRAM主题展馆
富士通铁电随机存储器FRAM主题展馆
馆内包含了 纵览FRAM、独立FRAM存储器专区、FRAM内置LSI专区三大部分内容。 
走,跟Molex一起去看《中国电子消费品趋势》!
走,跟Molex一起去看《中国电子消费品趋势》!
 
带你走进LED王国——Microchip LED应用专题
带你走进LED王国——Microchip LED应用专题
 
电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2016 EEWORLD.com.cn, Inc. All rights reserved