Android被曝存在循环死机漏洞 可删除数据

doit 发表于:14年03月25日 14:23 [综述] DOIT.com.cn

  • 分享:
[导读]安全专家披露,谷歌Android操作系统可能被恶意软件利用,从而导致系统循环死机,甚至可能删除设备上存储的所有数据。

今天上午消息,安全专家披露,谷歌Android操作系统可能被恶意软件利用,从而导致系统循环死机,甚至可能删除设备上存储的所有数据。

研究人员伊布拉西姆·巴里克(Ibrahim Balic)在上周发表的文章中表示,攻击者可以在Android 2.3、4.2.2和4.3上利用该漏洞,但也有可能适用于其他版本的系统。他们可以将攻击代码隐藏到有用或合法的应用中,然后在用户使用包含该漏洞的手机后再触发,从而利用底层内存崩溃漏洞发动DoS(拒绝服务)攻击。

通过在Android“应用名”域中填写超过387,000个字符的超长值,便可以导致存在该漏洞的设备陷入循环崩溃死机的状态。

趋势科技移动安全分析师卫欧·张(Veo Zhang)在上周日发表的博客文章中称:“我们相信网络犯罪分子可能利用该漏洞严重破坏Android智能手机和平板电脑。”

卫欧·张说,这种攻击是通过向“活动”标签中输入大量数据来实现的,Android“活动”标签相当于Windows系统中的窗口标题。

趋势科技还警告称,倘若受到攻击的用户被迫恢复设备出厂设置,就会导致存储在设备上的所有数据被删除。

[责任编辑:杨锦]
OPPO 此刻选择推出4G全能旗舰机Find 7,时机可谓把握的相当准,而其主打的时尚、设计元素,很容易受到年轻用户的青睐,而年轻人,正是中端4G手机消费主流群体,OPPO Find 7 价位在3000左右,正可以填补这个档口。
官方微信
weixin
精彩专题更多
存储风云榜”是由DOIT传媒主办的年度大型活动。回顾2014年,存储作为IT系统架构中最基础的元素,已经成为了推动信息产业发展的核心动力,存储产业的发展迈向成熟,数据经济的概念顺势而为的提出。
华为OceanStor V3系列存储系统是面向企业级应用的新一代统一存储产品。在功能、性能、效率、可靠性和易用性上都达到业界领先水平,很好的满足了大型数据库OLTP/OLAP、文件共享、云计算等各种应用下的数据存储需求。
联想携ThinkServer+System+七大行业解决方案惊艳第十六届高交会
 

公司简介 | 媒体优势 | 广告服务 | 客户寄语 | DOIT历程 | 诚聘英才 | 联系我们 | 会员注册 | 订阅中心

Copyright © 2013 DOIT Media, All rights Reserved. 北京楚科信息技术有限公司 版权所有.