安卓最近頻曝安全漏洞,不過大部分漏洞都比較隱晦,而且這些安全隱患需要入侵者具有足夠的技術水平才能被利用,所以用戶大面積中招的可能性不大。然而今天來自美國德克薩斯州一所大學的安全分析師發(fā)現的這個漏洞,僅需幾步簡單的操作就可以被利用,可謂門檻極低。
據悉,這是一個和安卓系統(tǒng)鎖屏界面有關的漏洞,廣泛存在于Android 5.0及以上的系統(tǒng)版本,具體來說,用戶只需要進行幾步操作就可以繞過手機鎖屏界面進入主屏,步驟如下:首先在鎖屏界面點擊緊急呼救,進入緊急撥號界面,隨機輸入一組數字,并重復復制粘貼它,數次之后系統(tǒng)就自動跳回鎖屏界面,這時再打開攝像機,反復的按快門拍照,重復數次之后就可以進入系統(tǒng)了!
現在很多用戶都喜歡用幾個數字密碼作為鎖屏密碼,并認為這樣就很安全了,然而看過這個漏洞之后一定會大吃一驚。同時該漏洞的發(fā)現者John Gordon還指出,繞過鎖屏之后,別人可以輕松進入開發(fā)者模式,通過USB往你的手機里安裝惡意軟件??梢韵胂?,如果該漏洞被廣泛利用,用戶手機里的隱私信息如銀行卡密碼之類很可能就面臨極大危險了。
John Gordo表示,他已經于今年6月份向谷歌提交了這項漏洞的描述,而谷歌也已經于上個月發(fā)不了相關補丁,但是由于安卓碎片化太過嚴重,目前只有谷歌自家的Neuxs手機收到了這一補丁,而其他手機如國產各大機型目前有沒有針對該漏洞進行相關修復還不可知,所以風險依然很大。好在John Gordo還稱,這項漏洞目前僅限于使用鎖屏密碼的用戶,而使用圖案解鎖和PIN密碼的用戶則不受影響,所以,最好還是將手機的解鎖密碼設為后兩種吧。





