安卓APP被曝存在“寄生兽”漏洞 用户需当心

在之前国外媒体就报道过安卓手机存安全隐患的消息，安卓系统的清除数据、恢复出厂设置功能十分不可靠，可能造成用户隐私泄露。近日，安卓又被曝出APP存在“寄生兽”漏洞的消息，安卓手机用户需当心。

7月2日天记者了解到，360手机安全研究团队vulpeckerteam提交了其发现的安卓APP新型通用安全漏洞“寄生兽”，市面上超过千万个安卓的APP都可能存在这一漏洞。360公司安全工程师宋申雷介绍，这一严重的安全漏洞是由两方面原因造成的：一方面，安卓系统本身就存在没有对缓存进行强校验的缺陷;另一方面，在这个缺陷的基础上，各企业推出的APP都存在涉及缓存信息安全的漏洞。利用该漏洞，攻击者可以直接在用户手机中植入木马，盗取用户的短信照片等个人隐私，甚至盗取银行、支付宝等账号密码等。

宋申雷表示，只要是读取各类压缩文件的APP都可能会受到这个漏洞的影响，粗略估算，市面上有超千万的APP都在此范围内，特别是常用的输入法类、地图类、浏览器类应用都在，也包括百度、腾讯、阿里等众多厂商的产品，如搜狗输入法、百度输入法、UC浏览器等。

据了解，该团队已经向补天漏洞响应平台提交了这一严重的漏洞，目前补天已经将相关详情通知给各大安全应急响应中心，并敦请厂商收到详情及时自查修复。