據(jù)移動(dòng)安然草創(chuàng)公司Bluebox Security的研究人員暗示，Android把持系統(tǒng)的利用安然查抄中的一個(gè)標(biāo)題問題可能承諾報(bào)復(fù)打擊者將合法利用法度改變成木馬，報(bào)復(fù)打擊者乃至都不需要從設(shè)備獲得代碼。
Bluebox首席手藝官Jeff Forristal談到，凡是環(huán)境下，每次利用法度被啟動(dòng)時(shí)，Android把持系統(tǒng)城市查抄利用法度是不是由合法開辟人員簽名。但是，該草創(chuàng)公司的研究人員發(fā)現(xiàn)一種編制可以繞過這類查抄，承諾報(bào)復(fù)打擊者對(duì)利用法度進(jìn)行點(diǎn)竄，而不會(huì)拉響警報(bào)。
他暗示，“此刻大年夜家都知道，利用法度‘卡在’沙箱里和報(bào)復(fù)打擊者可以從沙箱內(nèi)部報(bào)復(fù)打擊的風(fēng)險(xiǎn)，而這類手藝讓利用法度可以‘逃出’沙箱，讓報(bào)復(fù)打擊者進(jìn)行更多報(bào)復(fù)打擊。”
Bluebox公司將在7月31日至8月1日進(jìn)行的黑帽大年夜會(huì)上發(fā)布其研究的具體信息，該公司在2013年2月將這個(gè)標(biāo)題問題奉告了谷歌。谷歌在一個(gè)月后向設(shè)備制造商發(fā)布了補(bǔ)丁，并且，谷歌正在查抄Google Play市場(chǎng)中的這個(gè)標(biāo)題問題。該公司在一份聲明中稱，“經(jīng)由過程我們的安然掃描東西，我們還沒有發(fā)此刻Google Play或其他利用商鋪呈現(xiàn)了這類報(bào)復(fù)打擊，Google Play會(huì)掃描這個(gè)標(biāo)題問題，并且Verify Apps為Android用戶供給呵護(hù)?！?/P>
安然公司W(wǎng)ebroot安然智能主管Grayson Milbourne暗示，但是對(duì)修復(fù)較舊的設(shè)備，制造商和運(yùn)營(yíng)商速度很是慢，也就是說，良多用戶都可能遭到這個(gè)縫隙的影響。一旦他們的設(shè)備遭到傳染，他們將很是難以檢測(cè)到這個(gè)代碼。他暗示，“系統(tǒng)將沒法檢測(cè)到利用法度中的改變，我們很難檢測(cè)出這類報(bào)復(fù)打擊，假定系統(tǒng)利用法度被傳染，它們將沒法被卸載，對(duì)通俗用戶來講，將很難從這類報(bào)復(fù)打擊中恢復(fù)。”
Milbourne暗示，當(dāng)然針對(duì)這個(gè)標(biāo)題問題標(biāo)概念證實(shí)型代碼已發(fā)布，但Webroot還沒有發(fā)現(xiàn)采取這類報(bào)復(fù)打擊手法的歹意軟件。
Forristal夸大年夜，這個(gè)縫隙所帶來的威脅取決于用戶敵手機(jī)的利用程度。只是利用手機(jī)來打德律風(fēng)的用戶完全不需要擔(dān)憂，而那些下載盜版利用法度的人則需要防備。一些用戶乃至可能尋覓操縱這個(gè)縫隙來“逃獄”的法度。
Forristal稱，當(dāng)然谷歌已修復(fù)了這個(gè)標(biāo)題問題，但該補(bǔ)丁遍及擺設(shè)仍然需要光陰。別的，其他近似的安然標(biāo)題問題也可能會(huì)突然呈現(xiàn)。