安卓系統(tǒng)再現(xiàn)重大漏洞，如何防范？

VICE的一篇報(bào)道證實(shí)，Zimperium zLabs的研究者Joshua Drake在Android操作系統(tǒng)中發(fā)現(xiàn)Stagefright 2.0漏洞。這一漏洞包含兩個(gè)bug，可通過(guò)MP3音頻及MP4視頻，植入來(lái)自攻擊者的惡意代碼。Stagefright 2.0可以影響14億Android系統(tǒng)用戶，但值得慶幸的是，目前暫未發(fā)現(xiàn)黑客利用它發(fā)起攻擊。

這已不是Stagefright的第一個(gè)漏洞Stagefright本身并不是一種漏洞，而是Android操作系統(tǒng)的核心組成框架之一，主要用來(lái)處理、播放和記錄多媒體文件。因?yàn)镾tagefright框架可以處理操作系統(tǒng)接收的任何媒體文件，所以也給黑客提供了多種侵入用戶手機(jī)的方法。

在今年7月份，Joshua Drake就已經(jīng)在Stagefright框架中發(fā)現(xiàn)了該漏洞的第一個(gè)版本，不過(guò)它的工作原理與Stagefright 2.0版本漏洞不同，我們也曾進(jìn)行報(bào)道：

它的厲害之處在于，黑客只需要知道你的手機(jī)號(hào)碼，發(fā)一條彩信就可以入侵用戶的手機(jī)，在遠(yuǎn)端執(zhí)行代碼讀取、控制你手機(jī)中的內(nèi)容，甚至不需要你去打開(kāi)這條彩信。

不過(guò)在8月15日，Stagefright 1.0漏洞就被提交至Google，在被發(fā)現(xiàn)不久之后就已經(jīng)修復(fù)。

除了多媒體文件以外，黑客還可以借助Stagefright 2.0的另一個(gè)渠道入侵他人手機(jī)：當(dāng)黑客與攻擊目標(biāo)身處同一個(gè)WiFi網(wǎng)絡(luò)當(dāng)中（比如咖啡店的公共WiFi），可以將惡意代碼經(jīng)由未加密網(wǎng)絡(luò)植入受害者手機(jī)，省去了誘導(dǎo)用戶打開(kāi)特定多媒體文件的步驟，也可以在完全隱蔽的情況下進(jìn)行攻擊。

手機(jī)廠商如何應(yīng)對(duì)？基于安全考慮，Zimperium并沒(méi)有公布更多Stagefright 2.0漏洞的技術(shù)細(xì)節(jié)，不過(guò)已經(jīng)將其上報(bào)至Google。Google發(fā)言人表示，他們將在10月5日向Nexus手機(jī)用戶推送更新，封堵漏洞。剛剛發(fā)布的Nexus 5X和Nexus 6P手機(jī)出廠時(shí)預(yù)裝Stagefright 2.0補(bǔ)丁。

微博用戶Zackbuks今早發(fā)布消息稱(chēng)索尼已經(jīng)推送了23.4.A.1.232版本固件，升級(jí)后經(jīng)過(guò)Stagefright Detector檢測(cè)，可以有效避免受到漏洞影響。

• 《絕區(qū)零》手機(jī)端用戶如何下載手機(jī)客戶端？安卓版下載鏈接分享
• 夢(mèng)想城鎮(zhèn)手游安卓版
• 盒子丟失的碎片
• 臺(tái)球之王AR臺(tái)球
• goodnotes安卓apk