doit 發(fā)表于:14年03月25日 14:23 [綜述] DOIT.com.cn
今天上午消息,安全專家披露,谷歌Android操作系統(tǒng)可能被惡意軟件利用,從而導致系統(tǒng)循環(huán)死機,甚至可能刪除設備上存儲的所有數(shù)據(jù)。
研究人員伊布拉西姆·巴里克(Ibrahim Balic)在上周發(fā)表的文章中表示,攻擊者可以在Android 2.3、4.2.2和4.3上利用該漏洞,但也有可能適用于其他版本的系統(tǒng)。他們可以將攻擊代碼隱藏到有用或合法的應用中,然后在用戶使用包含該漏洞的手機后再觸發(fā),從而利用底層內存崩潰漏洞發(fā)動DoS(拒絕服務)攻擊。
通過在Android“應用名”域中填寫超過387,000個字符的超長值,便可以導致存在該漏洞的設備陷入循環(huán)崩潰死機的狀態(tài)。
趨勢科技移動安全分析師衛(wèi)歐·張(Veo Zhang)在上周日發(fā)表的博客文章中稱:“我們相信網(wǎng)絡犯罪分子可能利用該漏洞嚴重破壞Android智能手機和平板電腦。”
衛(wèi)歐·張說,這種攻擊是通過向“活動”標簽中輸入大量數(shù)據(jù)來實現(xiàn)的,Android“活動”標簽相當于Windows系統(tǒng)中的窗口標題。
趨勢科技還警告稱,倘若受到攻擊的用戶被迫恢復設備出廠設置,就會導致存儲在設備上的所有數(shù)據(jù)被刪除。