谷歌Stagefright將推第二批修復(fù)補丁

一周前，谷歌、三星和摩托等安卓OEM廠商宣布盡快為Android平臺智能手機Stagefright漏洞推出修復(fù)補丁。不過據(jù)最新消息，補丁的修復(fù)過 程可能并不如谷歌所期待的那樣順利，據(jù)安全公司Exodus Intelligence透露，其中一個補丁仍存在問題，在特定條件下黑客仍能夠觸發(fā)漏洞。Exodus演示了向部署補丁后的某手機發(fā)送特定編碼的mp4 文件（彩信方式），直接觸發(fā)了手機系統(tǒng)崩潰。

根據(jù)研究人員表示，預(yù)計有9.5億臺運行該操作系統(tǒng)的設(shè)備會受到近期曝出的這個重大安全漏洞的影響。作為“迄今為止發(fā)現(xiàn)的最嚴重的Android漏洞”，其波及從2.2到最新的5.1.1之間的所有版本。黑客可以使用這個Stagefright漏洞，入侵任何Android手機，只需要惡意發(fā)送多媒體視頻消息即可。

谷歌回應(yīng)，補丁確實未完全修補漏洞，即將部署第二批補丁解決問題。Exodus此次的漏洞公告非同尋常，距離90天漏洞不公開期仍有一周的時間，但考慮到漏洞影響之大，Exodus決定提前公布此漏洞存在以引起公眾注意。

• 谷歌2024年開發(fā)者大會今晚召開！聚焦“人工智能”
• 谷歌服務(wù)助手
• 谷歌瀏覽器的優(yōu)勢與不足
• 我用谷歌賬戶注冊了yahoo賬戶為什么登陸不了雅虎奇摩里的即時通聊天功能？
• 傳聞：谷歌Stadia負責人Phil Harrison已從谷歌離職