安卓ROOT有漏洞 谨防木马变身“超级用户”

  • 时间:
  • 浏览:1
  • 来源:极速快3_快3平台代理_极速快3平台代理

2013-11-15 18:11  牛华网    

我想要评论()

字号:T|T

11月15日消息,国外网站最近曝出安卓手机ROOT必装的权限管理器普遍趋于稳定“超级用户”漏洞(SU漏洞),3500手机卫士团队第一时间验证该漏洞危害巨大,手机木马可利用漏洞变身系统超级用户,从而完全控制手机,偷话费、窃取短信、通讯录等隐私甚至监听通话,几乎全体安卓ROOT手机均受影响。目前,3500手机卫士已独家发布了修复方案,建议ROOT过的安卓手机用户更新到最新版进行体检和漏洞修复。

据3500手机卫士专家介绍,ROOT后的安卓手机一定会安装第三方权限管理器,累似 “授权管理”、“SuperSU(超级授权)”等,用来管理系统最高权限的使用。当有应用申请ROOT权限时,权限管理器一定会弹出有另另1个对话框让用户选取允许或拒绝。

不过利用最新的“超级用户”漏洞,任意APP都都可否 轻松突破权限管理器的防范,在用户不知情的请况下直接获得ROOT权限,离米 手机系统最高权限的门锁失效了,恶意守护程序运行运行可直接进入屋内,为所欲为。

图:权限管理器的风险提示

图:3500手机卫士修复“超级用户”SU漏洞

截至发稿前,3500手机卫士已独家发布了修复方案,手机安全专家提醒ROOT后的安卓手机用户尽快更新到最新版本,进行体检和漏洞修复。用户也可手动下载安装已修复漏洞的SuperSU(超级授权)来管理ROOT权限,处里被手机木马侵害。

SuperSU权限管理应用(修复漏洞版本)下载地址:http://t.cn/8DkQwvm