北京時(shí)間8月1日上午消息，安全研究人員本周披露了兩個(gè)安全漏洞，有可能令全世界20多億手機(jī)用戶中的90%，都面臨密碼被盜、數(shù)據(jù)被竊的風(fēng)險(xiǎn)，在某些情況下甚至?xí)?dǎo)致手機(jī)被黑客完全控制。

[[117437]]

其中一項(xiàng)威脅是因?yàn)樘O果、谷歌和黑莓等企業(yè)采用了存有瑕疵的行業(yè)標(biāo)準(zhǔn)，這些標(biāo)準(zhǔn)涉及網(wǎng)絡(luò)連接和用戶身份等多項(xiàng)功能的管理。

美國網(wǎng)絡(luò)安全公司Accuvant研究員馬修·索爾尼克(Mathew Solnik)表示，黑客可以借助這項(xiàng)漏洞遠(yuǎn)程刪除數(shù)據(jù)、安裝惡意軟件、獲取數(shù)據(jù)和運(yùn)行應(yīng)用。

另外一項(xiàng)威脅則會影響到四分之三采用舊版Android系統(tǒng)的設(shè)備，這項(xiàng)名為“虛假ID”的漏洞是由Bluebox Security公司的研究人員發(fā)現(xiàn)的。惡意應(yīng)用可以借此在Android設(shè)備上假冒正規(guī)應(yīng)用。

索爾尼克強(qiáng)調(diào)稱，Accuvant發(fā)現(xiàn)的這項(xiàng)與智能手機(jī)管理軟件有關(guān)的漏洞，目前還不太可能對普通用戶造成威脅，因?yàn)槿澜缰挥猩贁?shù)的移動通訊專家知道如何使用這項(xiàng)技術(shù)。可一旦對外公布，預(yù)計(jì)風(fēng)險(xiǎn)會大幅增加。

全球智能手機(jī)行業(yè)過去幾年面臨著越來越多的安全漏洞。上述兩家公司都準(zhǔn)備在下周的黑帽黑客大會上公布自己的成果。

蘋果發(fā)言人尚未對此置評。黑莓表示，該公司已經(jīng)了解了Accuvant發(fā)現(xiàn)的問題，正在研究細(xì)節(jié)信息。谷歌發(fā)言人拒絕對Accuvant發(fā)現(xiàn)的漏洞發(fā)表評論，但卻表示會盡快就Bluebox發(fā)現(xiàn)的漏洞發(fā)布補(bǔ)丁。

但谷歌表示，目前還沒有證據(jù)顯示有人利用“虛假ID”漏洞發(fā)動攻擊。

美國市場研究公司IDC安全服務(wù)分析師克里斯蒂娜·里士滿(Christina Richmond)表示，發(fā)現(xiàn)這些漏洞對整個(gè)手機(jī)行業(yè)有利(+微信關(guān)注網(wǎng)絡(luò)世界)，因?yàn)橄嚓P(guān)廠商可以在不法分子利用這些漏洞前采取應(yīng)對措施。“這些安全威脅已經(jīng)成為全球數(shù)十億智能手機(jī)用戶面臨的日常威脅。廣大智能手機(jī)用戶必須明白，如果不及時(shí)升級手機(jī)系統(tǒng)，可能面臨很多風(fēng)險(xiǎn)。”她說。

美國市場研究公司Strategy Analytics本周四公布的數(shù)據(jù)顯示，Android今年第二季度的全球智能手機(jī)出貨量份額高達(dá)85%，蘋果iOS、微軟Windows Phone和黑莓系統(tǒng)的份額都有所下滑。

安全研究人員表示，Android的快速增長和主導(dǎo)份額同時(shí)也產(chǎn)生了負(fù)面影響。直到去年末，Android的碎片化還十分嚴(yán)重，導(dǎo)致開發(fā)者難以一一更新產(chǎn)品，令A(yù)ndroid的安全問題難以迅速解決。而此次“虛假ID”漏洞的波及面很廣，最早甚至還會影響到2010年1月發(fā)布的Android 2.1系統(tǒng)。