--title--
安卓(Android)作业系统获全球80%手机採用,是最流行的操作系统,但系统安全存在严重保安漏洞,可以让骇客轻易透过文字讯息入侵,即使用家不打开怀疑有问题的多媒体短讯(MMS),也照样「中招」。传媒形容这是「所有安卓蠕虫之母」,估计会有近10亿部安卓手机受影响。资讯科技保安公司Zimperium警告,骇客只要知道目標人物的电话號码,再传送含有遥控执行码的多媒体短讯(MMS),便可直接入侵手机,即使用家不打开可疑短讯,手机仍然会受控制,可谓防不胜防。 科技保安公司 Zimperium 指出,此次发现的漏洞源於「Stagefright」程式码,它主要处理各种多媒体档案,亦会自动读取MMS的影片附件,原意是减省用家接到短讯后的等候时间,却令不法之徒有机可乘。由於附件会自动读取,骇客只要在MMS附加含恶意程式码的片段,即可入侵目標手机,无须哄骗用家按下连结或打开附件。
可刪资料开镜头
软件保安 Zimperium 作业平台研究部门副主席德雷克指,攻击甚至可来得无影无踪,因为骇客传送 MMS 后,已能全面控制手机,故他们可即时指示刪除讯息,这样用家只会看见 MMS 通知,却无从得知內容。假如时间配合理想,整个入侵过程可在深夜完成,用家一觉醒来后可能仍懵然不知,使用已被入侵的手机。 骇客亦能开启应用程式、瀏览或刪除储存机內的资料,甚至打开麦克风及镜头,窃取政治及商业机密可谓轻而易举,情况比去年在 Open SSL 加密系统发现的「Heartbleed」(心臟出血)更严重。估计安卓 2.2 版本以上的装置均有被入侵风险,佔安卓手机总数约95%,相当於 9亿 5000部手机有被骇客利用漏洞入侵的风险。谷歌推更新档
德雷克透露曾於今年4月至5月向谷歌(Google)反映问题,並提供 7 个更新档,48小时內便获批。然而由於安卓系统更新需由手机生產商负责推送,德雷克估计最多只有一半手机完成更新,呼吁用家向所属装置厂商查询。 谷歌强调重视Android系统保安,已迅速推出更新档,感谢德雷克的贡献,又指安卓仍有其他设定保护用户资料。国际各手机生產商方面, hTC 表示本月初起向所有手机推送更新,会继续有关计划;而其它主要品牌手机厂商则未有消息。
0
0
0
0
0