據(jù)媒體報(bào)導(dǎo)，國(guó)外研究人員傳播鼓吹發(fā)現(xiàn)了一個(gè)Android嚴(yán)重縫隙，此縫隙從Android1.6開(kāi)端就一向存在，影響過(guò)往4年間發(fā)布的99%的Android手機(jī)。安然管家云安然中間將該縫隙定義為“安卓系統(tǒng)Master Key簽名縫隙”。
據(jù)云安然中間專家介紹，數(shù)字簽名可以包管每個(gè)利用法度來(lái)歷于合法的開(kāi)辟商，這是全部安卓把持系統(tǒng)得以節(jié)制風(fēng)險(xiǎn)的一種相當(dāng)首要的安然校驗(yàn)機(jī)制。因?yàn)榇丝p隙承諾報(bào)復(fù)打擊者點(diǎn)竄利用法度的代碼，但不會(huì)改變其加密簽名，使得盡大年夜大都安卓設(shè)備面對(duì)巨大年夜風(fēng)險(xiǎn)：犯警分子可在不粉碎APP數(shù)字簽名的環(huán)境下，竄改任何正常手機(jī)利用，并進(jìn)而節(jié)制中招手機(jī)，實(shí)現(xiàn)偷賬號(hào)、竊隱私、打德律風(fēng)或發(fā)短信等肆意行動(dòng)，使手機(jī)剎時(shí)淪為“肉雞”。
當(dāng)前已有大年夜量熱點(diǎn)軟件被此傳染，犯警分子可以在某個(gè)軟件客戶端中植進(jìn)帶盜號(hào)、偷隱私、后臺(tái)發(fā)短信的歹意法度，奉告用戶，這是一個(gè)進(jìn)級(jí)版本。假定簽名不合，這個(gè)進(jìn)級(jí)版本安裝時(shí)，系統(tǒng)會(huì)報(bào)錯(cuò)，提示簽名有異常。但是，操縱縫隙機(jī)關(guān)的歹意法度卻有和正版軟件完全一樣的簽名，安裝時(shí)系統(tǒng)就不會(huì)報(bào)錯(cuò)，用戶會(huì)把這個(gè)盜版的軟件誤覺(jué)得這是一個(gè)完全正常的官方軟件。
(為修復(fù)版的安然管家檢測(cè)到操縱簽名縫隙的病毒)
安然管家云安然中間驗(yàn)證了“高危簽名縫隙”的存在，并發(fā)布了安然管家的修復(fù)版本。提示廣大年夜安卓用戶，在谷歌官方真正補(bǔ)丁發(fā)布前，可利用安然管家來(lái)辨認(rèn)用該縫隙的歹意法度，從而獲得安然呵護(hù)。利用安然管家的安然檢測(cè)，可對(duì)所有益用進(jìn)行安然掃描，并且能更新病毒庫(kù)，及時(shí)查殺操縱該縫隙的歹意軟件。別的，還應(yīng)往正規(guī)的渠道下載手機(jī)利用，避免下載到被歹意竄改的病毒法度。