Android漏洞经MMS入侵 祸及10亿手机

美国一家网络安全公司警告，全球最广为采用的智能手机作业系统Android存在漏洞，能让黑客透过多媒体讯息(MMS)入侵操控手机，就算用家不打开含有恶意程式码的讯息也会中招，这漏洞威胁全球近10亿部Android手机。

网络安全公司Zimperium Mobile Security在网志中称：“攻击者只需要利用你的手机号码，就能透过MMS发送特制的媒体档案，远端操作手机。”黑客甚至可以完全操控Android手机，要复制资料、接管摄影机和咪高峰都能做到，在用户不知情之下窃取内容。

Zimperium称，名为Stagefright的Android程式码是问题核心。Stagefright会自动预载MMS的附加影片，让收件人看片时不必苦等。根据Zimperium的研究，黑客可以在影片档案隐藏恶意程式码，即使智慧型手机用户从未开档或读取消息，恶意程式码也会被释出，手机亦会被入侵。

Zimperium指，“任何人都会是这类攻击目标”，还提到Stagefright是目前为止发现最严重的Android漏洞。“这些弱点极度危险，因为受害人就算不采取任何行动，也就会中招利用。”公司称，这漏洞恐会危及约95%的Android手机，即总共约为9.5亿部，所幸现在似乎尚未出现黑客利用相关漏洞的情况。

Zimperium说，已将这问题通报Google，并将修补程式提供给对方。Zimperium表示：“Google迅速采取行动，48小时内将修补程式提供内部程式码部门，但不幸地，这仅是漫长更新部署的开端。”