7月4日,國外媒體報導(dǎo)發(fā)現(xiàn)99%的安卓設(shè)備存在重大年夜安然縫隙：該縫隙承諾黑客在不更改安卓利用法度數(shù)字簽名的環(huán)境下,向利用法度中植進歹意代碼，安然專家將該縫隙定義為“安卓系統(tǒng)簽名縫隙”。從安卓4年前的1.6版到最風(fēng)行的安卓4.0全數(shù)存在安卓系統(tǒng)簽名縫隙，縫隙觸及的安卓設(shè)備數(shù)以億計。
正常環(huán)境下，每個安卓利用法度城市有一個數(shù)字簽名，來包管利用法度在發(fā)行過程中不被竄改。因為安卓系統(tǒng)簽名縫隙的存在，可能呈現(xiàn)的環(huán)境是：報復(fù)打擊者可能在一個有正常數(shù)字簽名的利用軟件中植進歹意代碼，而被竄悔改的法度仍然保留正常軟件的簽名。
縫隙的操縱價值：
經(jīng)金山毒霸安然中間驗證，安卓系統(tǒng)簽名縫隙是一個很是嚴重、等閑被操縱且遍及存在的高?？p隙。安卓手機、安卓平板電腦的用戶都可能受縫隙影響。而安卓手機或平板因為高度碎片化，短時候內(nèi)完成安卓系統(tǒng)簽名縫隙的修補難度巨大年夜，乃至有部門安卓設(shè)備從未供給版本進級辦事。在設(shè)備進級修補系統(tǒng)之前，安卓系統(tǒng)簽名縫隙將一向存在。
黑客可以操縱安卓系統(tǒng)簽名縫隙完成肆意想要完成的任務(wù)：好比盜取手機隱私信息、完全節(jié)制用戶手機等等。
舉例來講：
用戶手機上安裝了某個網(wǎng)銀客戶端，這是一個完全正常的利用軟件。報復(fù)打擊者可以在正常的網(wǎng)銀客戶端中植進帶盜號、偷隱私、后臺發(fā)短信的歹意法度。再棍騙用戶說，這是一個網(wǎng)銀客戶端的進級版本。假定簽名不合，這個進級版本安裝時，系統(tǒng)會報錯，提示簽名有異常。可是，此刻報復(fù)打擊者操縱縫隙機關(guān)的歹意法度卻有和正常網(wǎng)銀完全一樣的簽名，安裝時系統(tǒng)就不會報錯。手機用戶安裝這個法度便可能導(dǎo)致嚴重后果。
哪些渠道可能導(dǎo)致安卓手機面對危險？
1.首當(dāng)其沖的是各個安卓利用軟件市場
報復(fù)打擊者可以敏捷操縱縫隙上傳新利用，假定該利用被上架，下載安裝的用戶就接見會面對威脅。
2.經(jīng)由過程電子郵件、社交收集(QQ、微信、微博)、論壇等發(fā)布被植進歹意法度的利用軟件。假定輕信這些軟件，安裝便可能受害。
解決方案：
1.針對通俗安卓用戶，今朝能輔佐用戶解決標題問題標，只能依托安卓手機殺毒軟件。金山手機毒霸已針對安卓系統(tǒng)簽名縫隙完成告急進級，用戶啟用云查殺，便可對所有益用進行安然掃描。
出格提示：近期在安卓手機上安裝新利用軟件時，務(wù)必不要封鎖殺毒軟件，殺毒軟件報警時，應(yīng)當(dāng)按提示遏制安裝或卸載歹意軟件。
盡可能選擇治理相對嚴格的馳名安卓利用市場，好比豌豆莢、91市場、金山手機助手供給的軟件市場等等。
2.針對安卓軟件市場
安卓軟件市場接見會面對極大年夜挑戰(zhàn)，據(jù)金山毒霸安然中間闡發(fā)，今朝安卓系統(tǒng)簽名縫隙的操縱代碼幾近在互聯(lián)網(wǎng)完全公開，估計大年夜量報復(fù)打擊者會敏捷付諸步履。安卓軟件市場需要對新上線的利用進行周全的安然查抄，保舉直接聯(lián)系金山毒霸的對外合作部門，將利用市場的文件查抄接進金山的云安然掃描系統(tǒng)。