據(jù)科技網(wǎng)站ZDNet報導，日前，由美國印第安納大年夜學和微軟公司的安然專家結合頒發(fā)的一篇論文稱，他們在谷歌的安卓移動平臺上發(fā)現(xiàn)了六處新的安然縫隙，而這些縫隙可能導致幾近所有的安卓設備蒙受歹意代碼報復打擊。
據(jù)悉，此次在安卓系統(tǒng)上發(fā)現(xiàn)的這些縫隙為一種被稱為“Pileup”的新型縫隙，“Pileup”為“經(jīng)由過程進級而導致權限晉升”的縮寫。因為這些“Pileup”型縫隙存在，一旦安卓系統(tǒng)進行進級，將導致歹意代碼利用的拜候權限進級，而用戶對此卻盡不知情。
研究人員寫道，“每隔幾個月時候，谷歌都要發(fā)布安卓系統(tǒng)的更新，這將導致激活系統(tǒng)內(nèi)添加數(shù)萬個新文件，或一些文件被改換。而每款新利用在安裝時都需要在本身的沙箱和系統(tǒng)特權內(nèi)進行嚴格建設，從而不會對現(xiàn)有益用和用戶數(shù)據(jù)構成粉碎。這一復雜的移動更新邏輯法度，使得安卓系統(tǒng)存在了安然缺點?！?/P>
研究人員傳播鼓吹，他們已在AndroidPackage治理辦事(PMS)上發(fā)現(xiàn)了六種不合的Pileup縫隙，并證實，這些縫隙存在于所有的Android開源項目版本，影響到了來自不合制造商和運營商的3500多款定制版本的安卓手機。研究人員傳播鼓吹，這意味著全球有超越十億部安卓設備面對Pileup縫隙報復打擊危險。 據(jù)悉，安然研究人員已向谷歌公司傳遞了所有這些安然縫隙，并且谷歌已完成此中一處縫隙的修復。