安卓系统再曝安全漏洞：这次是手机短信

　　8月17日消息，安卓系统最近可谓是风声不断，除了Trend Micro(杀毒软件)公司在7月份发现的“Stagefright”和“Mediaserver”两大Android漏洞，今天该公司又公布，新发现了安卓的两个新的薄弱点。

安全漏洞：这次是手机短信" border="0" alt="安卓系统再曝安全漏洞：这次是手机短信" src="http://news.y866.cn/libpic/img1/duoteimg/zixunImg/local/2015/08/17/14397964381573.jpg" width="600" height="338"/>

　　一个薄弱点是CVE-2015-3839，如果黑客利用CVE-2015-3839，将带有恶意代码的信息插入到安卓的信息执行程序中，那么虽然设备整体不会出现什么问题，但是信息执行应用就会受到攻击，从而导致不能收发短信。

　　另外一个薄弱点是CVE-2015-3840，这种漏洞可能会改变收发短信和彩信等的显示日期以及收发状态。如此一来，用户的隐私信息就得不到保护。如果攻击者利用恶意应用，来监视使用者的信息，并进行修改，那么用户的短信就会被自动发送，如果发送到会产生高额费用的号码上，就会引起用户不必要的损失。

　　这两个安卓漏洞均存在于信息组件之中，从而使安卓整体版本受到影响。据说Trend Micro已经将相应情况报告给了谷歌。除了以上两个漏洞外，以下还有最近曝光率很高的几个重要漏洞：

　　Stagefright漏洞：

　　影响安卓2.2到5.1.1之间的所有系统版本，黑客可以通过一段包含特定格式编码信息的文件，可以在用户没有察觉的情况下，神不知鬼不觉的“黑”掉电话，窃取用户信息，甚至导致设备变砖。

　　Certifi-gate漏洞：

　　所有的OEM厂商可能都受到了感染，它让第三方程序插件通过Remote Support得到存取权限，控制设备的屏幕和使用OEM发出的授权证书。

　　mediaserver漏洞：

　　安卓4.3到5.1.1所有版本，mediaserver在处理畸形MKV文件时，在实现上存在整数溢出漏洞，远程攻击者通过恶意的安卓app或构造的网站，利用此漏洞可造成受影响设备不响应，无法接打电话。

　　0day漏洞：

　　这个漏洞存在于安卓系统中Google Admin应用程序处理一些URL的方式中，攻击者甚至可以通过这个漏洞绕过沙箱机制。

---

　　目前安卓系统用户数量激增，难免会成为黑客门攻击的对象，相关漏洞的曝光也会愈发频繁和密集。大家也要密切关注并及时升级更新，以保证自身数据和信息安全。