360手机卫士独家发现安卓新漏洞影响大部新时代

360卫士独家发现安卓新漏洞 影响大部分第三方通讯录

一场从美国掀起的短信欺诈漏洞风暴，正在中国大陆愈刮愈烈，并因其染毒样本量和感染量等指标迅速成为今年安卓世界的头号安全事件。11月14日深夜，360卫士官方微博宣布，又发现一个全新的安卓系统短信欺诈漏洞。利用该漏洞，木马和恶意软件无需申请任何权限，就能任意伪造发送欺诈短信。该漏洞存在于大部分非原生安卓系统和第三方短信、通讯录软件中。对此，360卫士发布了可能你到了客户公司后橙色安全预警，并推出能有效封堵该漏洞的独立系统补丁，建议安卓用户尽快下载。

据360安全工程师透露，利用该漏洞，恶意软件可以伪装成不需要申请任何权限的干净应用潜伏在用户上，伺机伪造欺诈短信。不少知名的第三方短信、通讯录软件，甚至包括HTC等知名厂商预制的大部分非原生安卓系统都存在该漏洞，影响十分广泛。针对此漏洞，360卫士已在全球范围内首发独立系统补丁，实现不依赖任何安全软件的情况下，均可封堵此漏洞。不过，谷歌官方的原生系统因已经有对应的安全机制，所以并不受此漏洞的影响。

就在不久前，谷歌官方刚刚确认了几乎所有安卓系统版本都存在一个短信欺诈漏洞，可导致黑客可通过第三方安卓应用伪造短信内容。作为国内最大的移动在母亲的催促下互联安全厂商，360卫士同样率先在全球范围内首发了独立系统补丁，并率先截获了超过500个利用该漏洞的病毒样本，实际感染量已超过120万人次。有业内人士预计，这有可能将会成为新的垃圾短信传播渠道。

据悉，在发布预警前，360方面已书面通知受影响的软件厂商，并给出了详细的漏洞描述报告，以帮助他们尽快修复该漏洞，避免危害进一步扩大。360安全专家建议，在以上存在漏洞的软件和系统修复漏洞前，安卓用户应尽快给自己的打上系统补丁，并安装360卫士等安全软件进行病毒查杀，以降低潜在的安全风险。

附1：360针对安卓短信欺诈漏洞发布的独立系统补丁地址：

附2：360卫士新版下载地址：

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。