Android系统惊现新漏洞 10亿台设备有被黑风险

Android系统惊现新漏洞

　　研究人员称，第一个新漏洞被称为“CVE-2015-6602”，这个漏洞影响到了从2008年第一代Android操作系统推出以来所发布的几乎所有 Android设备。第二个新漏洞则被称为“CVE-2015-3876”，影响到了搭载5.0版本Android及以上版本系统的设备，并使得上述问题更易触发。

　　黑客可利用这些漏洞欺骗用户访问含有恶意MP3或MP4文件的网站，一旦用户预览被感染的多媒体文件(通常以音乐或视频方式出现)，则其Android设备就会迅速被黑。也可令黑客控制被黑的设备，取得对其数据、照片、摄像头和麦克风的准入权。

　　这并非安全研究人士首次发现这一部分的Android代码存在重大被黑风险。今年早些时候，发现了上述漏洞的移动安全公司 Zimperium zLabs披露了一系列的7个Stragefright漏洞，这些漏洞可能令黑客仅通过一条被感染的多媒体文本信息就黑掉最多9.5 亿台Android设备。

　　对此，谷歌发言人则向《财富》杂志表示，该公司已在开发相关补丁。

　　如果谷歌方面公开的消息属实的话，那么也就是说，在10月5日，也就是本月开始，谷歌就会针对这两大漏洞推出相应的补丁。如果是这样的话，那么Android手机的用户就可以安心很多了。