Categories: 科技

紧急通知!骇客从安卓MMS可入侵遥控你手机

安卓(Android)作业系统获全球80%手机採用,是最流行的操作系统,但系统安全存在严重保安漏洞,可以让骇客轻易透过文字讯息入侵,即使用家不打开怀疑有问题的多媒体短讯(MMS),也照样「中招」。传媒形容这是「所有安卓蠕虫之母」,估计会有近10亿部安卓手机受影响。资讯科技保安公司Zimperium警告,骇客只要知道目標人物的电话號码,再传送含有遥控执行码的多媒体短讯(MMS),便可直接入侵手机,即使用家不打开可疑短讯,手机仍然会受控制,可谓防不胜防。

 

科技保安公司 Zimperium 指出,此次发现的漏洞源於「Stagefright」程式码,它主要处理各种多媒体档案,亦会自动读取MMS的影片附件,原意是减省用家接到短讯后的等候时间,却令不法之徒有机可乘。由於附件会自动读取,骇客只要在MMS附加含恶意程式码的片段,即可入侵目標手机,无须哄骗用家按下连结或打开附件。

 

可刪资料开镜头

软件保安 Zimperium 作业平台研究部门副主席德雷克指,攻击甚至可来得无影无踪,因为骇客传送 MMS 后,已能全面控制手机,故他们可即时指示刪除讯息,这样用家只会看见 MMS 通知,却无从得知內容。假如时间配合理想,整个入侵过程可在深夜完成,用家一觉醒来后可能仍懵然不知,使用已被入侵的手机。

 

骇客亦能开启应用程式、瀏览或刪除储存机內的资料,甚至打开麦克风及镜头,窃取政治及商业机密可谓轻而易举,情况比去年在 Open SSL 加密系统发现的「Heartbleed」(心臟出血)更严重。估计安卓 2.2 版本以上的装置均有被入侵风险,佔安卓手机总数约95%,相当於 9亿 5000部手机有被骇客利用漏洞入侵的风险。

 

谷歌推更新档

德雷克透露曾於今年4月至5月向谷歌(Google)反映问题,並提供 7 个更新档,48小时內便获批。然而由於安卓系统更新需由手机生產商负责推送,德雷克估计最多只有一半手机完成更新,呼吁用家向所属装置厂商查询。

 

谷歌强调重视Android系统保安,已迅速推出更新档,感谢德雷克的贡献,又指安卓仍有其他设定保护用户资料。国际各手机生產商方面, hTC 表示本月初起向所有手机推送更新,会继续有关计划;而其它主要品牌手机厂商则未有消息。


TTN Writer

Recent Posts

被酸造假照稿读?!大马学霸网红 Epic Asian极速狂飙206块人体骨骼名称!34秒破大马纪录大全!

Epic Asian只用了短短的34.27秒,一口气说出206块人体骨骼名称,创下“一分钟内说出最多人体骨骼名称”的全国纪录。

12 mins ago

一切都是炒作?庄思敏上通灵节目找亡母,听遗言泪崩!妹妹庄思华怒轰“没有一件事是真”!

胞妹庄思华随即在社交平台发文严正澄清,全面反驳节目中的说法!

1 hour ago

白蒽自曝明年合体出新年歌?!洗脑歌词抢先曝光?!网民提1要求!

随着年尾的脚步越来越近,不少网民开始好奇,每年都会在农历新年期间推出贺岁曲的网红们,明年是否会有新动作? 近日,大马网红白蒽就在社交平台上透露明年很有可能会推出新年歌曲。

2 hours ago

苹果历史性首款折叠手机登场!iPhone Duo取消5模式,换成这些新功能!大马预购日期+售价曝光!

iPhone Duo虽然缺少部分旗舰功能,但也换来多项创新特色!

4 hours ago

跨国婚姻实在不易!包妈「曾自曝1伤心事」!被对方家长「要求签婚前协议书」!内容是……

大马网红“包妈”近日因重度失眠导致幻觉,而被强制送入精神科病房,突如其来的状况让毛爸当场吓哭,夫妻俩深厚的感情令人动容,也引发了广大粉丝的关注与心疼。

4 hours ago

内附指令!教你用ChatGPT「测算2027年财运」!解析你的正偏财风口!

距离 2027 年越来越近了! “明年我有没有升职加薪的机会?”、“适合做点副业开拓收入吗?”

5 hours ago