App大漏洞被發現，可能危及99%的Android裝置

 

資訊安全公司Bluebox的研究團隊近期發現，Android系統有個安全漏洞，可以讓駭客將App變成惡意程式，對搭載Android系統的裝置造成損害，包括各種智慧型手機與平板電腦。Google日前才宣布世界上已經有9億台Android裝置正在被使用，若此安全漏洞被惡意利用，將可能造成極大損害。

在Bluebox的報告中表示，這個漏洞可讓駭客不必破解加密簽章，就能修改Android應用程式安裝包的代碼，看似合法的App將會神不知鬼不覺地被改成惡意程式，全球用戶：桃園、中壢地區......等等在不知情的情況下載後，就能透過這個惡意程式來控制裝置，所有的資訊都可能被任意讀取。然而，這個破壞方式目前只是理論上可行，還不清楚遭修改的惡意程式會如何傳佈。

在科技資訊媒體The Next Web與The Verge的報導中指出，已在Google Play商店上架的應用程式並不會遭到竄改，所以駭客必須以其他方式來引誘用戶下載惡意程式，像是透過第三方的應用程式商店、假的應用程式連結，或是利用釣魚電子郵件放置假的熱門App更新連結等方式。雖然從Google Play商店上的應用程式相對安全，但仍有許多使用者會從網路上其它地方下載，可能就無法確保這些程式的安全性。

根據美國國際數據集團（International Data Group，IDG）表示，Bluebox在2月的時候就已告知Google這個安全性問題，三星的S4手機已修復了此項問題，而Nexus產品則正在修復當中。較令人擔憂的是，未搭載較新Android版本的舊型機種極可能受害。

編輯：桃園網頁設計-鴻享科技有限公司

來源：http://www.bnext.com.tw/focus/view/cid/103/id/28468|數位時代

關鍵字：App、桃園、Android

聲明：本文來自網路，版權為原作者所有，如有侵犯權益，請與桃園網頁設計-鴻享科技有限公司聯繫刪除，謝謝。