Android系统惊现新漏洞 泄露用户敏感信息

【手机王国·厂商动态】根据IBM研究员报告显示，Android系统内出现新漏洞，造成大约86%的Android手机用户出现用机安全问题。现如今的手机市场布局上，除苹果手机使用独立研发的ios操作系统外，占据全球智能机市场份额最大的就是Android系统，如酷派、中兴等国产智能手机品牌均采用基于Android而自行定制的操作系统。

黑客借助此次Android系统新漏洞，能够轻松通过执行恶意代码来获取用户敏感信息，例如用于解锁设备的PIN码或者图形，从而获取到用户私人照片、通讯录，银行服务的密钥等。安全公司viaForensics高级移动安全工程师保·奥利瓦(Pau Oliva)称，该漏洞还会引起恶性连锁效应，因为它将允许黑客接触到执行敏感加密任务的Android资源。

由于此漏洞存在于Android系统最为敏感的KeyStore中，黑客首先必须入侵到存在这一漏洞的智能手机；其次Android系统采用现代化的软件保护措施，同时解决空间布局随机化的问题，黑客破解将面临技术性障碍。据研究人员称，谷歌在Android 4.4中修复了漏洞，如三星GALAXY S5（四核版）就使用的是该版本，但其余版本还是会受到影响，虽然谷歌提供的Bouncer服务能为用户提供额外的保护，而黑客通常选择绕过此机制。

美国莱斯大学计算机系教授、Android安全专家丹·沃雷克(Dan Wallach)解释说：“通常而言，应用都会将认证信息存储在这里，所以假设攻破KeyStore，那么当用户的手机上有相关应用时，便可以假扮成手机用户登录该服务。这意味着多数强迫你每次都要输入密码的银行应用，或许在应对这一攻击时相对比较安全。”

现在全球大部分使用最新Android手机的用户都应正视新系统的推送升级信息，并在安装手机周边应用的时候应多加小心，从而获取更加安全的保护，但是对于使用定制化系统的手机品牌来说，如果不持续推送更高版本的定制系统，则可能随时会面临漏洞引爆的危机。