【51CTO.com 綜合消息】9月28日，據國外媒體報道，包括三星、MOTO在內的多款Android手機曝出遠程漏洞。Android用戶只要點擊某個特定鏈接，手機數據就可能被徹底清空。據金山移動安全中心測試，該漏洞在國內多款Android手機上存在，手機毒霸已緊急升級攔截該漏洞。

該漏洞的原理是什么?

據手機毒霸安全專家介紹，該漏洞的原理是：通過瀏覽器訪問某個特定鏈接,即會啟動Android手機撥號程序，執行任意內部指令，比如三星Galaxy S III 的恢復出廠設置指令：“＊2767＊3855#”，當撥號程序執行該指令后,則用戶手機上的數據會全部被清空。

而更令人擔憂的是，這種攻擊有多種渠道可以實現，眾多手機用戶都有可能中招：比如，攻擊者使用微博、微信、手機QQ等常見社交工具發布攻擊鏈接，正在使用手機閱讀的用戶點擊了此鏈接，就很容易中招。

你的手機是否有此漏洞?

專家提醒：要檢測自己的手機是否存在這個漏洞，嘗試用手機訪問（http://dylanreeve.com/phone.php）這個地址，如果存在這一遠程擦除漏洞，點擊后，會自動顯示手機的 IMEI 號(即移動通信國際識別碼)。

感染此漏洞如何解決?

手機毒霸為解決這個重大風險，迅速進行了安全升級，當用戶不小心點擊此漏洞鏈接,被執行數據擦除行為前,手機毒霸可對此惡意行為進行攔截,以阻止攻擊代碼被意外執行,保障手機安全。    

圖1 左圖為存在漏洞的Android手機顯示了手機串號，右圖為手機毒霸攔截提示

安全建議

手機毒霸安全專家建議Android手機用戶近期不要輕易點擊來歷不明的網址，推薦使用手機毒霸攔截該風險。