北京時間11月4日消息，據(jù)外國媒體報道，北卡羅萊納州立大學(xué)（NC State University）的研究人員已經(jīng)發(fā)現(xiàn)，谷歌近期所有版本的Android開放源系統(tǒng)中都存在嚴(yán)重的SMs phishing（短信詐騙）漏洞，這些系統(tǒng)包括Donut （1.6）、Eclair （2.1）、Froyo （2.2）、Gingerbread （2.3）和Ice Cream Sandwich（4.0）、和Jelly Bean （4.1）等。研究人員已經(jīng)對多款頗具人氣的Android設(shè)備上的漏洞進行了測試，這些設(shè)備就包括谷歌的Galaxy Nexus、Nexus S、宏達電的HTC One X和HTC Inspire以及小米MI-One和三星的Galaxy S3智能手機等。
眾所周知，短信詐騙技術(shù)就是一種社交工程技術(shù)，主要是利用手機文本信息來引誘上當(dāng)者暴露他們的個人信息，例如用戶帳戶密碼等。這種詐騙主要是通過文本信息中可以連接到自動語音應(yīng)答系統(tǒng)的網(wǎng)站URL或可以連接到自動語音應(yīng)答系統(tǒng)的手機號碼等來完成。
這種特別的漏洞可以讓短信詐騙在Android系統(tǒng)中非常容易地展開，因為Android應(yīng)用能夠偽造一些任意的文本信息，并給用戶造成這樣的一種感覺——用戶收到手機聯(lián)系人名單中某人的短信，或者是收到了一家被信任銀行的短信。
目前的一大好消息就是，研究人員已經(jīng)立即與谷歌公司就此漏洞問題進行了溝通，而且谷歌也在溝通之后立即對此問題作出了積極的回應(yīng)。對此，北卡羅萊納州大學(xué)的研究人員作出如下表述：
“我們已經(jīng)于2012年10月30日將這些問題通報給谷歌Android安全團隊，與往常一樣，我們也在10分鐘之內(nèi)得到了他們的回應(yīng)。 2012年11月1日，我們得到了他們的確認信息——的確存在這些漏洞。從他們的回應(yīng)來看，我們可以獲悉，Android安全工作團隊非常重視這一問題，并展開了及時的調(diào)查。
如今這些漏洞已經(jīng)得到了證實，我們也被告知，未來發(fā)布的新版Android將會作出改變。但是，此漏洞被其它各方利用的情況，我們?nèi)允且粺o所知。”
這一表述的最后一部分也非常關(guān)鍵：研究人員對這一漏洞被瘋狂地利用狀況仍不清楚。但無論如何，由于他們非常負責(zé)任地向谷歌披露了這些漏洞信息，因此，可以預(yù)料的一個積極結(jié)果就是，在相關(guān)惡意方充分利用這一漏洞之前，谷歌方面可能已經(jīng)修復(fù)好這一問題。
北卡羅萊納州大學(xué)的研究人員已經(jīng)承諾，在谷歌完全修復(fù)這一漏洞之前，他們將不會公開此漏洞的詳細信息。與此同時，用戶也可以采取兩種方案來加強自我保護：第一個方案就是在下載和安裝應(yīng)用時保持警惕（特別是在從那些不知名的渠道下載應(yīng)用時）；第二個方案就是密切關(guān)注所收到的文本信息，盡量避免被任何可能的攻擊所欺騙。
谷歌能否快速有效地向其用戶發(fā)送補丁，目前仍不清楚。或許，在新版系統(tǒng)出現(xiàn)之前，這一問題仍將持續(xù)數(shù)月時間。
推薦閱讀
安卓IOS系統(tǒng)在美占主導(dǎo)地位 WP系統(tǒng)表現(xiàn)下滑
市場調(diào)研公司comScore周五發(fā)布報告稱，三星和Android操作系統(tǒng)在第三季度仍占據(jù)美國移動市場的主導(dǎo)地位，不過蘋果的市場份額在第三季度取得了最大的環(huán)比增幅。 北京時間11月3日消息，市場調(diào)研公司comScore周五發(fā)布報告>>>詳細閱讀
本文標(biāo)題：研究者發(fā)現(xiàn)近期所有版本Android存在嚴(yán)重漏洞
地址：http://www.xglongwei.com/a/xie/20121229/112298.html
網(wǎng)友點評
精彩導(dǎo)讀
科技快報
品牌展示