谢谢大家点开这篇文章,话说最近的天气开始冷了,为了避免换季感冒,小编只能裹着大毛毯上班了,大家也要注意保暖呦,这个季节感冒太不好受了,爱你们哟,比心比心。
本文内容约1400字,欢迎参与文末问题互动。
根据谷歌官方发布的最新Android安全公告内容显示:
攻击者靠发送一张恶意PNG图片,就可以入侵任何Android手机或Android平板电脑。然后,攻击者就可以在任何Android设备上,直接获得命令执行的“优先权限”,通过远程控制即可运行某些未知意图的恶意代码程序。
——仅仅是你打开了一张恶意PNG图片。
一张图片入侵手机?Android新漏洞,根据利用该漏洞对受影响Android设备入侵攻击的效果,谷歌发布的Android安全公告内容中,将该漏洞缺陷的危险等级列为“严重”。这一漏洞缺陷的最恐怖之处就是,Android用户并不会发现自己已经成为被攻击对象。
据了解,运行 Android Nought 及以上版本系统的设备,无论是智能手机还是平板电脑,或者是其它搭载Android系统的设备,如电视盒子、智能音箱等产品,均受到这项“打开一张PNG图片即可入侵”的漏洞影响。
目前,谷歌没有公布关于这项PNG图片攻击漏洞的更多技术细节。或是因为该安全问题会引起严重的后果,谷歌官方对此进行了隐瞒。目前,业内很多机构也表示,尚未收到有哪些用户因该漏洞缺陷而遭到攻击的相关报告。
不过,针对Android系统中存在的,这项危害极为严重的安全问题,谷歌提供的漏洞修复补丁已经发布。该修复补丁批号为“2019年2月补丁”,也就是说,该漏洞缺陷已经被谷歌官方发现,并及时进行了修正与补丁派发。
GitLab安全主管凯西·王(Kathy Wang)表示:
“如果某些攻击者早前已经发现,Android系统中存在这样的漏洞缺陷。那么,将不可避免的会对Android用户造成严重不可预测的不良后果。要知道,能够执行任意代码的漏洞缺陷,对于系统造成的安全问题是非常严重的。当然,Android可能得益于对被批准的应用,以及随后发布并推送更新包的更严格控制。在完全开放的生态系统下,做到确保审核过程的严格,不管是谷歌官方,还是对于某些Android组织,保持这种平衡将会相当的困难。”
虽然谷歌官方已经针对该入侵级漏洞,发布了相关的补丁软件。但是,使用第三方品牌厂商生产的Android设备用户,以及使用搭载了第三方优化过的Android系统设备用户,针对该PNG图片入侵漏洞,依旧需要保持谨慎。
务必要确保自己已经下载并安装了,最新的补丁软件更新包。毕竟,谷歌的合作伙伴,在发布推送Android安全更新补丁包方面,通常需要非常久的时间。当前,基于谷歌Android系统优化过的第三方,用户数量极其庞大。
包括小米MIUI、华为EMUI在内,以及更多基于Android系统优化定制,并推出相关设备的品牌厂商。不可避免的会推迟,谷歌Android补丁更新的推送。在收到推送并安装修复补丁之前,不要去打开不受信任的.PNG图片。
事实上,通过伪装成图片文件格式,隐藏并执行某些恶意代码程序,并非是一种新型的攻击手段。通过在搜索引擎中搜索某些关键字,比如“图片木马”等内容,我们可以非常方面的了解这些相关的信息内容,并做好预防。
在这之前,“通过恶意图片入侵”类攻击手段,大多是针对微软Windows桌面系统。不过,随着微软Windows系统的安全性被不断提升,这种类型的攻击手段,对习惯按时安装系统更新的用户来说,显然已经不容易奏效。
Android漏洞:靠一张图片入侵手机
一张图片入侵手机?Android新漏洞。
你现在使用的是什么系统设备?遇到过类似的安全问题吗?
你会及时的安装补丁更新,或者及时安装推送的系统更新吗?
联系客服