7月5日消息，據(jù)國(guó)外媒體報(bào)道，安全公司Bluebox稱(chēng)，幾乎所有的安卓手機(jī)都存在一個(gè)漏洞，這個(gè)漏洞可以允許黑客控制手機(jī)撥出電話，發(fā)送信息或者建立移動(dòng)僵尸網(wǎng)絡(luò)。

該公司首席技術(shù)官福萊斯特稱(chēng)，這個(gè)漏洞從安卓1.6（Donut）開(kāi)始就一直存在，并且在過(guò)去四年內(nèi)發(fā)布的安卓設(shè)備，也就是99%的安卓設(shè)備都受到影響。

這個(gè)風(fēng)險(xiǎn)可能比福萊斯特所宣稱(chēng)的小一些，因?yàn)楹诳捅仨毷顾麄兊膼阂廛浖韧ㄟ^(guò)谷歌在“谷歌游戲商店”所設(shè)下的防御，而且現(xiàn)在并沒(méi)有證據(jù)表明有人正在利用安卓的這個(gè)漏洞。

福萊斯特稱(chēng)，這個(gè)漏洞利用了安卓應(yīng)用程序的加密驗(yàn)證方法的“差異”。

安卓系統(tǒng)的開(kāi)發(fā)者規(guī)定被安裝的應(yīng)用程序必須有簽名證書(shū)，而這個(gè)證書(shū)的密鑰掌握在程序開(kāi)發(fā)者手中。安卓系統(tǒng)使用這種簽名來(lái)判斷應(yīng)用程序代碼或者APK文件是否被干擾——任何沒(méi)有簽名證書(shū)的應(yīng)用程序都不會(huì)在用戶設(shè)備上被安裝或運(yùn)行。

這個(gè)簽名系統(tǒng)也意味著，任何被應(yīng)用程序儲(chǔ)存的敏感信息都只存在于擁有簽名密鑰的版本中。但安卓系統(tǒng)的漏洞意味著，一個(gè)黑客能夠在不破解簽名的情況下改變?cè)搼?yīng)用程序的代碼，這時(shí)安卓系統(tǒng)就會(huì)誤把這個(gè)應(yīng)用程序當(dāng)成是合法的。

福萊特斯稱(chēng)，“根據(jù)應(yīng)用程序種類(lèi)的不同，黑客可以利用這個(gè)漏洞偷竊數(shù)據(jù)，也可以建立一個(gè)移動(dòng)僵尸網(wǎng)絡(luò)。”