移动网络安全公司Bluebox Security周四宣布，在Android操作系统中发现重大安全漏洞，可能影响到当前99%的Android设备。

　　Bluebox Security称，该漏洞自四年前的Android 1.6(Donut)就已经存在。它允许恶意开发人员修改合法APK文件的代码，同时并不破坏其密码签名。

　　这意味着黑客可以将几乎任何一款Android应用变成恶意的“僵尸程序”。换言之，允许黑客远程获取Android设备上的数据。还可以控制其功能，如拨打电话和发送短信等。而这一切又是在用户、谷歌和应用开发人员毫无觉察的情况下进行的。

　　Bluebox Security表示，已于今年2月将该漏洞通知给谷歌。但由于 Android的碎片化以及设备制造商和移动运营商并不经常更新系统，因此Android设备存在大面积感染的可能。

　　Bluebox Security首席技术官杰夫·佛利斯塔尔(Jeff Forristal)称，目前只有三星Galaxy S4不受该漏洞影响。此外，谷歌目前也正在为Nexus设备开发补丁程序。

bluebox是棒棒棒投资的吧

posted by wap, platform: iPhone

原来是软文

posted by wap, platform: Android

只有三星不受影响喷了，为什么！

posted by wap, platform: Nokia (E63)

引用:

原帖由 @汪含  于 2013-7-5 10:09 发表
posted by wap, platform: Android

只有三星不受影响喷了，为什么！

三星！大品牌！炸烈！

这跟只有步步高不受Android和高通的音频处理bug影响是一样的科学道理？

还是跟三星工读生计划是一样的科学道理？

posted by wap, platform: Chrome

但是三星有各种字库 门！结论还是必须死！

只有三星Galaxy S4不受该漏洞影响

只有S4没在跑1.6还是怎地？听不懂。

posted by wap, platform: Galaxy Nexus

这个文章是在哗众取宠。。。

正常情况下一个用户被这个漏洞入侵需要做以下3步：
1 安装play市场上的合法程序
2 在android安全选项里关闭检查恶意app与打开安装不明来源软件选项
3 去第三方市场将play上的原版升级成恶意版

对于google play党，既然从play买了程序，肯定使用play升级，不会用第三方市场升级的，无影响。

对于盗版党，本来第三方市场上已经都是恶意程序了，他们对于这个漏洞也无所谓。


只有在play上下了正版，又要用第三方市场使用盗版恶意软件来升级自己的正版软件的人才会中招，这种人得有多奇葩啊。

posted by wap, platform: Galaxy Nexus

另外这漏洞在新的的google框架里早修复了
对儿子系列无影响

posted by wap, platform: iPhone

部分程序play更新太慢（最近遇到有名的软件比如高德导航），先在play上装了发现是旧版再手动安装其他来源的新版的情况很多。

这＂其他来源＂，即使是官方发布很多也是位于第三方市场的，完全暴露在这个风险之下。

新版Google框架说不定是修复了这个问题，但整个安卓用户群里有多少能升到这个新版呢？

posted by wap

太软了。。。。。

牛二哭了。。。。

喷了，凭什么就S4不受影像~~~~~

posted by wap, platform: Chrome

引用:

原帖由 @qyqgpower  于 2013-7-5 12:40 发表
posted by wap, platform: iPhone

部分程序play更新太慢（最近遇到有名的软件比如高德导航），先在play上装了发现是旧版再手动安装其他来源的新版的情况很多。

这＂其他来源＂，即使是官方发布很多也是位于第三方市场的，完全暴露在这个风险之下。

新版Google框架说不定是修复了这个问题，但整个安卓用户群里有多少能升到这个新版呢？

所以受影响的绝大多数都是中国的安卓用户。。。国情所限

其实中国的安卓手机就没有google play，而且国内遍地恶意软件，所以也可以说不受影响吧，因为本来就已经是这样了。