新闻资讯 > 资讯列表 > 当前资讯

Android被曝存在循环死机漏洞:可删除数据

发布时间:2014-03-26 09:13
184 次阅读

北京时间3月25日上午消息,安全专家披露,谷歌Android操作系统可能被恶意软件利用,从而导致系统循环死机,甚至可能删除设备上存储的所有数据。

  研究人员伊布拉西姆·巴里克(Ibrahim Balic)在上周发表的文章中表示,攻击者可以在Android 2.3、4.2.2和4.3上利用该漏洞,但也有可能适用于其他版本的系统。他们可以将攻击代码隐藏到有用或合法的应用中,然后在用户使用包含该漏洞的手机后再触发,从而利用底层内存崩溃漏洞发动DoS(拒绝服务)攻击。

  通过在Android“应用名”域中填写超过387,000个字符的超长值,便可以导致存在该漏洞的设备陷入循环崩溃死机的状态。

  趋势科技移动安全分析师卫欧·张(Veo Zhang)在上周日发表的博客文章中称:“我们相信网络犯罪分子可能利用该漏洞严重破坏Android智能手机和平板电脑。”

  卫欧·张说,这种攻击是通过向“活动”标签中输入大量数据来实现的,Android“活动”标签相当于Windows系统中的窗口标题。

  趋势科技还警告称,倘若受到攻击的用户被迫恢复设备出厂设置,就会导致存储在设备上的所有数据被删除。

可能感兴趣的职位

30+万海丁微名片用户的选择
微名片
欢迎关注海丁网精准招聘微信公众账号。it求职/it招聘就上海丁网
可能感兴趣的活动全部>
海丁微名片 - 人才地图 - IT求职 - 海丁介绍 - 客服帮助 - 友情链接 - 网站地图

海丁网 @2011-2014(沪ICP备12001151号)