Android智能手機(jī)被曝存在安全漏洞
北京時(shí)間7月31日午間消息,據(jù)國外媒體報(bào)道,兩名安全專家周五發(fā)布了一款用于攻擊Android智能手機(jī)的工具,希望借此說服廠商修復(fù)漏洞,以免被黑客利用,竊取用戶的短信和電子郵件。
美國安全公司TrustWave旗下研究機(jī)構(gòu)Spider Labs負(fù)責(zé)人尼古拉斯·柏庫克(Nicholas Percoco)與一名同事在周五的Defcon黑客大會(huì)上發(fā)布了這款工具。
柏庫克說:“這不難開發(fā)。”他花了兩周時(shí)間開發(fā)了這款惡意軟件,可以幫助犯罪分子竊取重要的Android手機(jī)信息。他還補(bǔ)充道:“有很多人比我們更愿意做這些事情。”
這其實(shí)是一款所謂的root kit工具,一旦用戶安裝了這款工具,開發(fā)者就可以完全控制Andorid設(shè)備。柏庫克說:“我們可以為所欲為,而用戶卻一無所知。”
谷歌此前表示,Android設(shè)備每天的激活量高達(dá)16萬部。
柏庫克在宏達(dá)電Legend和Desire兩款A(yù)ndroid手機(jī)上進(jìn)行了演示,他相信同樣的攻擊也適用于其他Android手機(jī)。
柏庫克通過DVD向與會(huì)者發(fā)放了這款工具,他計(jì)劃于周六討論這款工具。
谷歌和宏達(dá)電均未立刻對(duì)此置評(píng)。