health101dr
資深會員
積分 4970
發文 501
註冊 2015-2-10
狀態 離線
|
#1 [閒聊][其他]Android再爆漏洞 恐被駭入
Stagefright本身並不是一種漏洞,而是Android操作系統的核心組成框架之一,主要用來處理、播放和記錄多媒體文件。Zimperium zLabs的研究者Joshua Drake,近日在Android操作系統中發現Stagefright 2.0漏洞,這一漏洞包含兩個bug,可通過MP3音頻及MP4影片,植入來自攻擊者的惡意代碼。Stagefright 2.0可以影響14億Android系統用戶,但值得慶幸的是,目前暫未發現駭客利用它發起攻擊。
在今年七月份被發現的Android系統重大漏洞─Stagefright,近日被發現還有相關的兩個重大漏洞,被稱為Stagefright 2.0。這兩個重大漏洞影響廣泛,恐讓超過10億台Android設備面臨被駭的風險。因為Stagefright 框架可以處理操作系統接收的任何媒體文件,所以也給駭客提供了多種侵入用戶手機的方法。
原先的Stagefright漏洞,主要是能讓駭客透過發送多媒體簡訊(MMS),來讓惡意程式感染Android設備。而Stagefright 2.0的則是可以讓用戶訪問內含惡意MP3、MP4檔案的網站,來感染用戶的設備。被感染之後,駭客將能遠端控制被駭的裝置,取得包含資料數據、照片、攝影機以及麥克風的使用權,影響非常巨大。
對此情況,Google發言人表示,正在開發相關安全修補程式(patch)。按照發言人的說法,Google將會在10/5向Nexus推送安全修補程式。
如何避免攻擊?
1.不要點擊來路不明的網頁
這些網頁可能會包含被植入了惡意代碼的多媒體文件,所以在瀏覽網站時要注意偵別網頁來源。
2.避免使用公共WiFi
當你的手機連入公共WiFi 後,駭客總有辦法入侵你的手機,因此切斷惡意代碼傳播的管道是一種明智的選擇。
3.即時更新系統
若不更新操作系統,再好的安全更新也不會為你的手機提供防禦。
【101創業大小事/整理報導】
文章轉載自→http://www.101media.com.tw/content/e75YsVIRRyp0aW1O97rMqgttdv6kSw
|
|