美國安全公司帕洛阿爾托網(wǎng)絡(luò)（Palo Alto Networks）在2014年的時候曾曝光了一個可導(dǎo)致用戶數(shù)據(jù)面臨泄露風(fēng)險Android漏洞。時至今日，這個漏洞處理得怎樣了呢？根據(jù)外媒PCWorld報道，目前仍有近半數(shù)的Android設(shè)備未打補丁封堵該漏洞，這也就意味著這些設(shè)備依舊存在泄漏風(fēng)險。
近半數(shù)設(shè)備存Android漏洞風(fēng)險
據(jù)了解，不法分子利用這個漏洞可以將合法應(yīng)用替換為惡意軟件，從而竊取手機用戶敏感信息。根據(jù)此前帕洛阿爾托網(wǎng)絡(luò)的報告，谷歌、三星和亞馬遜已經(jīng)針對旗下機型推出相應(yīng)的補丁，但其他約49.5%的安卓用戶仍面臨風(fēng)險。谷歌稱尚未檢測到利用該漏洞的行為。
一般來說，安全專家建議謹(jǐn)慎使用從第三方來源下載的應(yīng)用。因為通過第三方下載的應(yīng)用APK安裝文件通常被存儲在設(shè)備不被保護的存儲區(qū)域。然后，系統(tǒng)應(yīng)用PackageInstaller會完成安裝過程。惡意軟件可在安裝過程中利用該漏洞，在用戶不知情的情況下，對APK文件進行修飾或替換。
盡管Root后的設(shè)備面臨的風(fēng)險更大，但是安卓設(shè)備在沒有Root的情況下，仍會遭受攻擊。早在去年1月份的時候，這一漏洞就已經(jīng)被曝光出來，當(dāng)時有近90%的安卓用戶面臨漏洞的風(fēng)險，1年多以后，這一數(shù)字下降到了約49.5%。
