通信網(wǎng)banner.jpg)
相關(guān)專題：
新浪科技訊 北京時(shí)間3月18日晚間消息，以色列軟件研究公司NorthBit今日發(fā)布報(bào)告稱，在Android系統(tǒng)中又發(fā)現(xiàn)一處安全漏洞，可導(dǎo)致2.75億部設(shè)備遭到黑客攻擊。
報(bào)告顯示，該安全漏洞存在于Android的媒體服務(wù)器和多媒體庫(kù)Stagefright中，運(yùn)行Android 2.2至4.0，以及Android 5.0和5.1系統(tǒng)的設(shè)備都將受到該漏洞的影響。
這并非Stagefright首次曝出安全漏洞。早在去年7月，網(wǎng)絡(luò)安全公司Zimperium研究人員就表示，他們?cè)赟tagefright中發(fā)現(xiàn)多處安全漏洞，允許黑客在用戶全然不知的情況下遠(yuǎn)程訪問Android設(shè)備。
Zimperium當(dāng)時(shí)稱，該漏洞影響Android 2.2至5.1版本，預(yù)計(jì)約95%的Android設(shè)備受影響。此后，谷歌陸續(xù)發(fā)布了多個(gè)補(bǔ)丁。但如今看來(lái)，Stagefright的安全問題仍未解決。
NorthBit預(yù)計(jì)，當(dāng)前正在運(yùn)行存在該漏洞的Android系統(tǒng)的設(shè)備數(shù)量大約有2.75億部，但很難說(shuō)到底有多少設(shè)備處于危險(xiǎn)之中。NorthBit稱，運(yùn)行官方原版ROM的Nexus 5最容易受到攻擊。此外，HTC One、LG G3和三星Galaxy S5也已經(jīng)被NorthBit攻破。
慶幸的是，利用該漏洞發(fā)動(dòng)攻擊并不是一件容易的事情。根據(jù)NorthBit提供的視頻顯示，利用Stagefright新漏洞發(fā)動(dòng)攻擊需要具備一定水平的工程學(xué)技術(shù)。
Stagefright是Android平臺(tái)的核心組成部分，主要用來(lái)處理、播放和記錄多媒體文件。此外，它還能自動(dòng)產(chǎn)生縮略圖，或者從視頻或音頻文件中抽取元數(shù)據(jù)，如長(zhǎng)度、高度、寬度、幀頻、頻道和其他類似信息。(李明)
