研究人員稱(chēng)盡管谷歌對(duì)Stagefright漏洞打過(guò)一次補(bǔ)丁，然而首次修復(fù)并沒(méi)有多大效用，仍舊有上百萬(wàn)Android用戶處于危險(xiǎn)中，而下一次補(bǔ)丁預(yù)計(jì)要到九月份。
漏洞影響百萬(wàn)用戶
Stagefright漏洞由Zimperium zLabs于三周前首次發(fā)現(xiàn)，該漏洞允許遠(yuǎn)程代碼執(zhí)行，通過(guò)利用發(fā)送一個(gè)特制的MMS消息。該漏洞對(duì)Android 2.2及更新版本均產(chǎn)生影響，對(duì)4.1及更新版本影響相對(duì)較弱。
谷歌于上周首次嘗試修復(fù)，當(dāng)時(shí)為其N(xiāo)exus設(shè)備產(chǎn)品線共發(fā)布了六個(gè)補(bǔ)丁，不想其中一個(gè)補(bǔ)丁并不完整，以至于打補(bǔ)丁后仍處于風(fēng)險(xiǎn)中。
以谷歌最新統(tǒng)計(jì)數(shù)據(jù)來(lái)說(shuō)，Android 4.1及更新版本占有91%的市場(chǎng)份額，這表明仍有上百萬(wàn)的舊設(shè)備處于高危險(xiǎn)環(huán)境中。
移動(dòng)辦公企業(yè)會(huì)否成重災(zāi)區(qū)?
該漏洞的波及面雖驚人，但對(duì)于依賴(lài)移動(dòng)設(shè)備策略的企業(yè)的負(fù)面影響或許沒(méi)那么大，特別是那些打算為員工新進(jìn)設(shè)備的企業(yè)來(lái)說(shuō)。
基于谷歌的修補(bǔ)政策，目前并不清楚究竟何種版本的Android會(huì)接收到補(bǔ)丁。不過(guò)據(jù)谷歌宣稱(chēng)其將不會(huì)為4.3及早期版本提供補(bǔ)丁，沒(méi)有補(bǔ)丁會(huì)讓其設(shè)備處于最高風(fēng)險(xiǎn)的漩渦中。
谷歌對(duì)此事尚未置一辭。但經(jīng)過(guò)首輪修復(fù)失敗后，谷歌應(yīng)該會(huì)重新考慮Android的修補(bǔ)過(guò)程，姑且期待其9月份對(duì)Android漏洞進(jìn)行的第二次修復(fù)嘗試。
京公網(wǎng)安備 11010502049343號(hào)