史上最嚴(yán)重安卓縫隙的“安卓系統(tǒng)簽名縫隙”又有最新進展。360手機安然中間23日截獲一批操縱該縫隙實施報復(fù)打擊的手機木馬，這些木馬具有盜取隱私、向通信錄聯(lián)系人群發(fā)欺騙短信，扣費等歹意行動。有專家擔(dān)憂，借助該縫隙任何手機利用都可被等閑的植進木馬，且難被發(fā)現(xiàn)。假定縫隙被大年夜范圍操縱，將會出世一條新的手機木馬“出產(chǎn)線”，手機木馬的傳播能力會更強，用戶更容易中招。
據(jù)體味，本月有兩個高風(fēng)險級別的安卓系統(tǒng)簽名縫隙被前后暴光，其影響范圍觸及全球數(shù)億部安卓手機，黑客可以借助該縫隙將具有合法簽名的手機利用竄改成歹意軟件，雖然谷歌已放出漏洞修復(fù)補丁，可是安卓系統(tǒng)手機廠商太多，沒法及時推送補丁，盡大年夜大都用戶臨時得不到有效修補。
據(jù)360手機安然中間透露，被傳染利用包含在百度手機利用市場發(fā)現(xiàn)的“水墨畫年年有魚壁紙”、“不要搶我棒棒糖”，和在安豐市場發(fā)現(xiàn)的“時空獵人”等多款，其歹意行動為上傳手機的根基信息，讀取手機中的聯(lián)系人，并向聯(lián)系人群發(fā)垃圾短信，例如訛詐短信。木馬乃至還會發(fā)送扣費短信，并樊籬回執(zhí)短信。
而安然專家覺得，假定安卓系統(tǒng)簽名縫隙被黑客遍及掌控和操縱，可能導(dǎo)致手機木馬制造的成本進一步降落，和報復(fù)打擊成功率的晉升，由此出世新的“木馬出產(chǎn)線”，刺激手機木馬的爆發(fā)式增加。同時，一些冷門手機木馬，如攝像頭***、系統(tǒng)粉碎類、惡作劇類木馬也可能大年夜量呈現(xiàn)，手機木馬威脅將更加多元化。
今朝，360手機衛(wèi)士已可以或許查殺操縱“安卓簽名縫隙”實施報復(fù)打擊的手機木馬，專家建議，盡可能選擇官方網(wǎng)站及顛末安然檢測的利用市場下載手機利用。