北京時(shí)間11月4日消息，據(jù)外國媒體報(bào)道，北卡羅萊納州立大學(xué)（NC State University）的研究人員已經(jīng)發(fā)現(xiàn)，谷歌近期所有版本的Android開放源系統(tǒng)中都存在嚴(yán)重的SMs phishing（短信詐騙）漏洞，這些系統(tǒng)包括Donut （1.6）、Eclair （2.1）、Froyo （2.2）、Gingerbread （2.3）和Ice Cream Sandwich（4.0）、和Jelly Bean （4.1）等。研究人員已經(jīng)對(duì)多款頗具人氣的Android設(shè)備上的漏洞進(jìn)行了測(cè)試，這些設(shè)備就包括谷歌的Galaxy Nexus、Nexus S、宏達(dá)電的HTC One X和HTC Inspire以及小米MI-One和三星的Galaxy S3智能手機(jī)等。
眾所周知，短信詐騙技術(shù)就是一種社交工程技術(shù)，主要是利用手機(jī)文本信息來引誘上當(dāng)者暴露他們的個(gè)人信息，例如用戶帳戶密碼等。這種詐騙主要是通過文本信息中可以連接到自動(dòng)語音應(yīng)答系統(tǒng)的網(wǎng)站URL或可以連接到自動(dòng)語音應(yīng)答系統(tǒng)的手機(jī)號(hào)碼等來完成。
這種特別的漏洞可以讓短信詐騙在Android系統(tǒng)中非常容易地展開，因?yàn)锳ndroid應(yīng)用能夠偽造一些任意的文本信息，并給用戶造成這樣的一種感覺——用戶收到手機(jī)聯(lián)系人名單中某人的短信，或者是收到了一家被信任銀行的短信。
目前的一大好消息就是，研究人員已經(jīng)立即與谷歌公司就此漏洞問題進(jìn)行了溝通，而且谷歌也在溝通之后立即對(duì)此問題作出了積極的回應(yīng)。對(duì)此，北卡羅萊納州大學(xué)的研究人員作出如下表述：
“我們已經(jīng)于2012年10月30日將這些問題通報(bào)給谷歌Android安全團(tuán)隊(duì)，與往常一樣，我們也在10分鐘之內(nèi)得到了他們的回應(yīng)。2012年11月1日，我們得到了他們的確認(rèn)信息——的確存在這些漏洞。從他們的回應(yīng)來看，我們可以獲悉，Android安全工作團(tuán)隊(duì)非常重視這一問題，并展開了及時(shí)的調(diào)查。
如今這些漏洞已經(jīng)得到了證實(shí)，我們也被告知，未來發(fā)布的新版Android將會(huì)作出改變。但是，此漏洞被其它各方利用的情況，我們?nèi)允且粺o所知。”
這一表述的最后一部分也非常關(guān)鍵：研究人員對(duì)這一漏洞被瘋狂地利用狀況仍不清楚。但無論如何，由于他們非常負(fù)責(zé)任地向谷歌披露了這些漏洞信息，因此，可以預(yù)料的一個(gè)積極結(jié)果就是，在相關(guān)惡意方充分利用這一漏洞之前，谷歌方面可能已經(jīng)修復(fù)好這一問題。
北卡羅萊納州大學(xué)的研究人員已經(jīng)承諾，在谷歌完全修復(fù)這一漏洞之前，他們將不會(huì)公開此漏洞的詳細(xì)信息。與此同時(shí)，用戶也可以采取兩種方案來加強(qiáng)自我保護(hù)：第一個(gè)方案就是在下載和安裝應(yīng)用時(shí)保持警惕（特別是在從那些不知名的渠道下載應(yīng)用時(shí)）；第二個(gè)方案就是密切關(guān)注所收到的文本信息，盡量避免被任何可能的攻擊所欺騙。
谷歌能否快速有效地向其用戶發(fā)送補(bǔ)丁，目前仍不清楚。或許，在新版系統(tǒng)出現(xiàn)之前，這一問題仍將持續(xù)數(shù)月時(shí)間。
推薦閱讀
深圳HTC Sensation XE報(bào)1880 千金難買
HTCSensationXE采用了鋁合金一體成型的設(shè)計(jì)，機(jī)身突顯著些許的金屬質(zhì)感，整機(jī)三圍比較大，對(duì)于男士們來說更加合適一些，其屏幕是一塊4.3英寸的超大觸控屏，分辨率為QHD級(jí)別的540x960像素，整體畫面效果十分的炫麗，背>>>詳細(xì)閱讀
本文標(biāo)題：谷歌近期所有版本的Android都存在嚴(yán)重漏洞
地址：http://www.zcgs360.cn/a/xie/20121229/112306.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示