北京時(shí)間7月27日晚間消息，網(wǎng)絡(luò)安全公司Zimperium研究人員日前表示，他們?cè)贏(yíng)ndroid設(shè)備中發(fā)現(xiàn)了一處安全漏洞，允許黑客在用戶(hù)全然不知的情況下遠(yuǎn)程訪(fǎng)問(wèn)Android設(shè)備。

　　Zimperium表示，該漏洞影響Android2.2至5.1版本，預(yù)計(jì)約95%的Android設(shè)備受影響。

　　該漏洞存在于Stagefright媒體庫(kù)(用于處理媒體文件)中。Zimperium稱(chēng)，他們?cè)赟tagefright框架中發(fā)現(xiàn)了多處安全漏洞。公司還表示，計(jì)劃在下個(gè)月的“黑帽安全大會(huì)”上公布更詳細(xì)的信息。

　　只要知道用戶(hù)電話(huà)號(hào)碼，黑客就可以通過(guò)彩信(MMS)向該用戶(hù)發(fā)送一個(gè)媒體文件。之后，黑客就可以入侵用戶(hù)的Android設(shè)備。

　　Zimperium還舉例稱(chēng)，黑客可以在用戶(hù)睡覺(jué)時(shí)向其手機(jī)發(fā)送一個(gè)特洛伊文件，入侵手機(jī)后，再將該文件刪除，讓用戶(hù)全然不知自己的手機(jī)被入侵。之后，黑客便可以遠(yuǎn)程操控用戶(hù)手機(jī)的麥克風(fēng)，竊取文件，查看電子郵件，盜取用戶(hù)名和密碼等信息。

　　Zimperium首席技術(shù)官祖克·亞伯拉罕(Zuk Avraham)稱(chēng)：“這些漏洞極其危險(xiǎn)，因?yàn)樗恍枰脩?hù)采取任何行動(dòng)。與其他攻擊方式不同的是，該漏洞在用戶(hù)睡覺(jué)時(shí)即可發(fā)動(dòng)攻擊。當(dāng)你醒來(lái)時(shí)，黑客已經(jīng)刪除了犯罪證據(jù)。因此，你也就會(huì)像以前一樣使用自己的手機(jī)，根本不知道這已經(jīng)是一部‘被入侵’的手機(jī)。”

　　Zimperium不僅發(fā)現(xiàn)了漏洞，還開(kāi)發(fā)了必要的補(bǔ)丁程序，并于今年4月和5月初提供給了谷歌。而谷歌也已將補(bǔ)丁程序提供給了部分合作伙伴廠(chǎng)商。

　　對(duì)此，谷歌在一份聲明中對(duì)該漏洞的發(fā)現(xiàn)者、Zimperium研究人員約舒亞·德雷克(Joshua Drake)表示感謝。谷歌還稱(chēng)：“對(duì)于我們而言，Android用戶(hù)的安全極其重要。因此，我們迅速行動(dòng)起來(lái)，將補(bǔ)丁提供了合作伙伴。”

　　雖然如此，谷歌只是將補(bǔ)丁程序提供給部分設(shè)備廠(chǎng)商，仍有許多設(shè)備廠(chǎng)商尚未獲得補(bǔ)丁程序。此外，通過(guò)OTA更新，Android補(bǔ)丁到達(dá)終端用戶(hù)手中可能需要幾個(gè)月時(shí)間。