安卓手机惊现远程删数据漏洞 360国内率先封堵漏洞

作者: 来源:未知 2012-09-27 17:48:29 阅读 我要评论 直达商品

  乐购网讯 据外媒报道,安卓手机系统刚刚被发现一个重大高危漏洞,手机可被远程擦除所有数据。当用户进入到嵌入了恶意代码的网站时,在毫不知情的情况下,手机就会被直接擦除所有数据恢复到出厂状态。目前360手机卫士最新版已经解决了该问题。而使用360手机卫士自带的“安全通讯录”代替系统提供的拨号程序,也可以规避此安全风险。

  “安卓系统浏览器可以通过访问一个网址的方式来调用“tel指令”,而且过程中完全不需用户确认,如果有人恶意制作网址链接诱导用户点击,就会导致用户所有数据被删除。”360安全专家表示,“这也不排除,有不良开发者通过恶意插件,在用户不知情的情况下自动访问恶意网站链接,偷偷删除手机中的数据!”

  据360安全专家介绍,安卓系统自带拨号程序支持一种名叫“tel”的指令。在拨号界面输入特定格式字符串就能执行相应命令,例如“*#06#”可以查看IMEI;如在拨号界面输入字符“*2767*3855#”就可以恢复出厂设置,即清空所有数据,包括通讯录、已安装软件等。(如未事先备份过重要数据,请勿尝试恢复出厂设置,这将导致您的个人数据损失。)

  乐购网 www.Lgo100.com据悉,该漏洞影响到三星、HTC、摩托罗拉等多个品牌的大量安卓智能手机。截至目前,三星公司表示将尽快更新固件解决此漏洞,其他厂商尚未回应。这意味着,目前市面上大部分手机都在面临着数据被远程擦除的风险。

  值得庆幸的是,国内最大的互联网安全厂商360目前已率先封堵此漏洞。用户可通过安装或升级360手机卫士最新版,使用内置的主动防御(需ROOT权限)功能解决该问题:一旦发现利用此漏洞的的恶意行为时,360手机卫士会提醒用户“注意!为您拦截到可疑的危险操作,该操作将会清空联系人、删除全部已安装软件。该操作利用了系统电话程序的指令漏洞,360手机卫士可以时刻保护你远离漏洞威胁。”此外,如果用户安装了360手机卫士里自带的360安全通讯录,因为没有使用安卓原生的拨号软件,自然也可以规避此安全风险。分享-美国留学-nuli.org

  附:360手机卫士新版下载地址:http://shouji.360.cn

  360安全通讯录下载地址:http://txl.360.cn


  推荐阅读

  po体验酷炫看图,用“我的图片”畅游国庆

难得的国庆长假,一定是出去玩的high,照片拍的爽。旅游归来,翻开这些记录着旅途美景的照片时,不要忘了用360安全桌面我的图片来浏览哦。旅途过程中拍下的一切高清大图照片可使用酷炫幻灯片自动播放,边看边享受;还>>>详细阅读


本文标题:安卓手机惊现远程删数据漏洞 360国内率先封堵漏洞

地址:http://www.lgo100.com/a/11/20120927/86962.html

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
我的评论: 人参与评论
验证码: 匿名回答
网友评论(点击查看更多条评论)
友情提示: 登录后发表评论,可以直接从评论中的用户名进入您的个人空间,让更多网友认识您。
自媒体专栏

评论

热度