通信網(wǎng)banner.jpg)
相關(guān)專題：
據(jù)日本RBB TODAY新聞網(wǎng)8月16日?qǐng)?bào)道，Trend Micro(殺毒軟件)公司8月14日表示，該公司在7月份發(fā)現(xiàn)的“Stagefright”和“Mediaserver”兩大Android漏洞的基礎(chǔ)上，又新發(fā)現(xiàn)了Android的兩個(gè)新的薄弱點(diǎn)。
其中一個(gè)薄弱點(diǎn)是CVE-2015-3839，如果攻擊者利用CVE-2015-3839，將不正當(dāng)?shù)男畔⒉迦氲?/span>Android的信息執(zhí)行程序中，那么雖然設(shè)備整體并沒有出現(xiàn)問題，但是信息執(zhí)行程序就會(huì)受到攻擊，而導(dǎo)致不能收發(fā)短信。
另外一個(gè)薄弱點(diǎn)是CVE-2015-3840，這種漏洞可能會(huì)改變收發(fā)短信和彩信等的顯示日期以及收發(fā)狀態(tài)。這樣的話，用戶恐怕會(huì)受到不正當(dāng)?shù)乃魅�。比如說如果攻擊者利用不正當(dāng)?shù)膽?yīng)用，來監(jiān)視使用者的信息，并進(jìn)行篡改，使用戶發(fā)送的信息被持續(xù)發(fā)送到會(huì)產(chǎn)生高額費(fèi)用的號(hào)碼上。
這兩個(gè)Android漏洞均存在于信息組件之中，從而使Android整體版本受到影響。據(jù)說Trend Micro已經(jīng)將相應(yīng)情況報(bào)告給了Google。(實(shí)習(xí)編譯：王惠
審稿：王歡)
