作为全球最受欢迎的智能型手机系统,atv,Android 往往成为黑客喜爱的目标,而 Google每个月通过软件更新来尝试修补 Android 系统的漏洞,却也无法达到全面性的保护。 专门针对Android的木马程序 近期除了计算机上的著名病毒“Wanna Cry”外,Android也被爆出有新型木马程序,能破解系统保护并取得手机控制权,可怕的是该病毒连Google 都还无法想出防护的办法。
外媒《Phone Arena》指出这个最新的恶意软件名为“Cloak & Dagger”,能伪装在App中,并通过系统测试,诱使用户同意让该软件取得手机权限。与过去的恶意软件不太一样,“Cloak & Dagger”并非直接攻击系统漏洞来取得控制,而是通过App作为挡箭牌,利用系统授权App的正常权限来破解系统。 这意味着,“Cloak & Dagger”可以不受Android系统的监控,甚至能通过Google在Play Store上的App审核,如果用户不小心在下载恶意软件,很容易不知不觉中镖。 安全专家和谷歌的建议 一群安全专家于日前表示发现Android系统界面上的这个问题,根据他们的说法,黑客可以通过“Cloak & Dagger”来攻击安全漏洞,而且几乎影响全部的Andorid版本,atv,这代表目前用户完全无法防范“Cloak & Dagger”,即便是升级到最新系统也一样。
目前该安全团队已将问题提交给Google,所以未来在下次更新中Google有机会将该漏洞封堵起来,又或者是在下一代的Android O系统中强会相关防护。
Google 官方表示,在推出防堵“Cloak & Dagger”恶意软件的更新前,建议用户千万不要随意下载来路不明的App,若是该App在安装时要求取得系统权限与该 App 的功能不符,就必须注意是否为恶意软件。 (责任编辑:本港台直播) |