[谷歌] 安卓平板被爆出厂藏恶意软件,Google回应

别以为只要不下载可疑App,就能确保手上的行动装置万无一失。安全研究人员揭露一令人不安的事件,部分Android平板在出厂前,其韧体中就已被植入恶意程式。


据报道,卡巴斯基研究团队发现一款名为“Keenadu”的全新Android后门程式,已被嵌入多家制造商的平板韧体之中。与一般在使用过程中才遭感染的恶意软件不同,Keenadu似乎是在韧体建置阶段就被植入,意味着装置在开箱那一刻起,可能就已潜藏风险。

研究指出,当后门程式启动后,会将自身注入Android的Zygote系统程序。 Zygote是负责启动所有App的核心机制,一旦遭到控制,攻击者便可取得极高权限,几乎能监控并操控整个系统运作。由于影响层级深入系统底层,其危害程度远高于一般恶意软件。

卡巴斯基表示,全球已有超过1.3万名用户曾接触到Keenadu或其衍生的恶意程式,受影响人数最多的国家包括日本德国巴西、荷兰与俄罗斯

所幸未波及主流品牌

尽管情况听来令人忧心,但好消息是,目前尚未发现主流Android品牌受到波及。已确认案例多集中在较小众的平板制造商,不过多数涉及厂商名称并未被公开。

如果你使用的是价格较低、或来自不知名品牌的Android平板,建议定期检查系统更新,并在有新韧体版本释出时尽速安装。据了解,相关厂商已收到通报,将推出韧体更新修复。


Google回应声明

对此,Google表示,Android用户可自动受到Google Play Protect的保护,防范已知版本的这类恶意软体。凡是搭载Google Play服务的Android装置,Google Play Protect功能皆为预设开启,即使相关应用程式来自Play商店以外的来源,也能在侦测到与Keenadu有关的可疑行为时,向用户发出警告并停用该应用程式。建议所有用户确认自己的装置已通过Google Play Protect认证。



[物价飞涨的时候 这样省钱购物很爽]
无评论不新闻,发表一下您的意见吧
注:
  • 新闻来源于其它媒体,内容不代表本站立场!
  •  延伸阅读 更多...
    再投1800亿美元!谷歌冲击全球AI"王座" 中国资产管理巨头AI投资转向 集体加码Google
    谷歌Gemini出狠招挖墙脚 让ChatGPT用户无痛搬家 谷歌深夜放大招!Gemini3.1Pro登场 推理能力跃升
    谷歌要重夺王座:Gemini 3.1 Pro发布 微软和谷歌在新德里全球人工智能峰会宣布新投资计划
    仅20分钟,ChatGPT和Google的AI系统被骇入 谷歌确认未来所有用户可修改谷歌邮箱前缀
    Google释出AI拜年官方指令:一键生成专属贺卡 70岁Google前CEO被曝爷孙恋 27岁女友背景惊人
     推荐:

    意见

    当前评论目前还没有任何评论,欢迎您发表您的看法。
    发表评论
    您的评论 *: 
    安全校验码 *:  请在此处输入图片中的数字
    The Captcha image  (请在此处输入图片中的数字)

    Copyright © 温哥华网, all rights are reserved.

    温哥华网为北美中文网传媒集团旗下网站