面對史上最嚴重漏洞,Google 對 Android 采取了新措施,但是……
幾天前,網(wǎng)絡安全機構 Zimperium 在 Android 系統(tǒng)上發(fā)現(xiàn)了一個 Stagefright 漏洞。它堪稱 Android 史上最嚴重漏洞,波及了約 95% 的 Android 手機,從多年前的 Android 2.2 到最近的 Android 5.1 之間的各個系統(tǒng)版本都有可能中招。而它最嚴重的地方在于,黑客只需要知道你的手機號碼,發(fā)一條彩信(都不用你去打開這條信息)就可以入侵你的手機,在遠端執(zhí)行代碼讀取、控制你手機中的內(nèi)容。
對黑客來說,這個漏洞執(zhí)行方便、支持范圍廣、無需用戶主動觸發(fā)、隱蔽性強,實在是居家旅行殺人放火黑你手機的必備良方。
Google 當然不可能坐視不管。為了這個事情,他們今天宣布:除了常規(guī)的平臺升級之外,從本周開始,所有 Nexus 設備每個月都將收到 OTA 升級推送。首個安全更新在 8 月 5 日放出,將修復 Stagefright 問題。Nexus 設備們都會在上市后三年時間里或者在其于 Google Store 下架后一年半時間里持續(xù)收到安全更新。
聽起來還不錯是嗎?怕就怕在這個時候來個“但是”——但是,只有Nexus 4, Nexus 5, Nexus 6, Nexus 7, Nexus 9, Nexus 10 以及 Nexus Player 會收到推送。要是你買的是同樣來自 Nexus 家族的“三太子” Galaxy Nexus,Google 官方目前并沒有給你什么承諾。
在 Google 宣布每月推出安全更新補丁之后,三星也迅速進行跟進,根據(jù) Security Week 的報道,三星很快也將給旗下的基于 Android 系統(tǒng)的 Galaxy 設備推送安全更新,不過仍然沒有提到是否會照顧到 Galaxy Nexus。
其實 Google 在漏洞被發(fā)現(xiàn)之前就已經(jīng)準備好了一個補丁,但是就像 The Verge 所說,就如每次 Android 更新很多用戶都要等很久才能收到一樣,要通過各個不同的手機廠家推送一個補丁給那么多的 Android 手機,實在太麻煩了。
但如果你的 Android 手機不是 Nexus 系列的怎么辦?Google 沒指明道路,只能坐等各個手機廠家的跟進了。
智能界(jwnfls.cn)是中國首家專注于報道智能科技前沿的綜合垂直媒體,秉承“引領未來智能生活”的理念,持續(xù)關注智能家居、可穿戴設備、智能醫(yī)療、機器人、3D打印、智駕等諸多科技前沿領域,提供最前沿、最時尚、最實用、最專業(yè)的硬件產(chǎn)品介紹、硬件評測、服務定制、最新資訊、圈子交流等服務,致力于成為最具價值的智能科技信息互動平臺。
智能界【微信公眾號ID:znjchina】【新浪/騰訊微博:@智能界】
數(shù)量:6 | 申請人數(shù):211 | 申領:100積分 |
最新評論