Android 曝严重安全漏洞 95%设备存安全隐患

Zimperium称：“该漏洞存在于Stagefright媒体库(用于处理媒体文件)中,他们在Stagefright框架中发现了多处安全漏洞。”公司还表示，计划在下个月的“黑帽安全大会”上公布更详细的信息。

只要知道用户电话号码，黑客就可以通过彩信(MMS)向该用户发送一个媒体文件。之后，黑客就可以入侵用户的Android设备。Zimperium还举例称，黑客可以在用户睡觉时向其手机发送一个特洛伊文件，入侵手机后，再将该文件删除，让用户全然不知自己的手机被入侵。之后，黑客便可以远程操控用户手机的麦克风，窃取文件，查看电子邮件，盗取用户名和密码等信息。

Zimperium首席技术官祖克·亚伯拉罕(Zuk Avraham)称：“这些漏洞极其危险，因为它不需要用户采取任何行动。与其他攻击方式不同的是，该漏洞在用户睡觉时即可发动攻击。当你醒来时，黑客已经删除了犯罪证据。因此，你也就会像以前一样使用自己的手机，根本不知道这已经是一部‘被入侵’的手机。”

Zimperium不仅发现了漏洞，还开发了必要的补丁程序，并于今年4月和5月初提供给了谷歌。而谷歌也已将补丁程序提供给了部分合作伙伴厂商。