博客來 好書限量出售

• 博客來網路書局
• 博客來
• 博客來書店

南安太妃傳 3		南安太妃傳 4
撞入他懷裡 05		千年絆

常勝思考

即將失傳的 生存力：勝出的91鐵律		你是當老闆的料？還是天生奴才命！職場心理測驗告訴你
越跑越有錢 皇居慢跑者的致富思維		我相信的事（修訂版）：領悟一句話，人生開始不同

法新社報導，網路安全公司Zimperium在27日警告，全球最熱門智慧型手機作業系統Android存在漏洞，駭客能透過文字訊息遠端操控。

Zimperium行動安全（Zimperium Mobile Security）在部落格中說：「攻擊者只需要利用你的手機號碼，就能透過MMS（多媒體訊息）發送特製媒體檔案遠端操作。」

「一項完全武器化的成功攻擊，甚至可以在你查看訊息前就先刪除。你只會看到訊息通知。」

根據Zimperium，名為Stagefright的Android程式碼是問題核心。Stagefright會自動預載文字訊息附檔影片，讓收件人不必苦等看影片。

根據Zimperium的德瑞克（Joshua Drake）研究，駭客可以在影片檔案隱藏惡意程式碼，即使智慧型手機用戶從未開檔或讀取消息，惡意程式碼也會被釋出。

Zimperium說「任何人都會是這類攻擊目標」，還提到Stagefright是目前為止發現最嚴重的Android漏洞。

根據這家安全公司，Stagefright恐會危及約95%的Android手機，估計約為9.5億支。Zimperium說，已將這個問題通報谷歌（Google），並將修補程式提供給這家加州網路公司，防止入侵情事。

Zimperium表示：「谷歌迅速採取行動，48小時內將修補程式提供內部程式碼部門，但不幸地，這僅會是一段漫長更新部署過程的開端。」

根據Zimperium，似乎尚未出現駭客利用Stagefright弱點的情況。



新聞來源https://tw.news.yahoo.com/android爆漏洞-駭客恐靠簡訊入侵-040923213.html

博客來書店

常勝思考

• 博客來網路書局
• 博客來
• 博客來書店

• 分享2015年投資臺灣藍皮書 博客來 分享2015年投資臺灣藍皮書
• 口碑必買諮商督導-理論與研究 博客來 口碑必買諮商督導-理論與研究
• 分享購買散戶勝經：郭大俠的股市賺錢法 博客來書店 分享購買散戶勝經：郭大俠的股市賺錢法