Android 多媒体库新漏洞 2.75亿部设备受影响-低调大师

Android 多媒体库新漏洞 2.75亿部设备受影响

2017-06-05 565

TNW中文站 3月19日报道

以色列软件研究公司NorthBit今日发布报告称，由于Android系统的媒体服务器和多媒体库Stagefright中存在安全漏洞，上亿部Android设备可能会遭到黑客攻击。

这并非Stagefright首次被发现存在安全漏洞，早在去年10月时，就有媒体报道称超过10亿部Android设备可能会因为Stagefright中的一个安全漏洞而被入侵。

从那以后，谷歌陆续发布了多个补丁，但是Stagefright的安全问题始终没有得到解决。

NorthBit称，运行2.2至4.0版Android系统以及5.0和5.1版Android系统的设备可能都会受到这个新发现的漏洞的影响。

NorthBit估计运行上述版本Android系统的设备大约有2.75亿部，但是很难说清到底有多少设备可能会受到影响。

NorthBit称，运行常规ROM的Nexus 5设备最有可能受到攻击，公司成功攻破的其他手机还包括HTC One、LG G3和三星S5。

幸运地是，黑客利用这个新漏洞发动攻击并不是一件容易的事。据NorthBit称，利用Stagefright中的这个新漏洞发动攻击需要具备一定水平的社会工程学技术，因此黑客不太容易成功。

如果不能诱骗用户点击恶意链接并在目标网页上停留足够长的时间，攻击者就不能绕过用户设备的安全系统，整个攻击过程耗时在数秒钟到两分钟之间。

因此，在谷歌发布针对Stagefright的下一个补丁之前，Android用户上网时最好还是小心谨慎一点。

====================================分割线================================
文章转载自开源中国社区[http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/114485

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

微软发布会在即，Win 10 用户破亿吊打 OS X

Win 10系统自正式发布以来，用户增长速度迅猛。据国外数据机构资料显示，Win 10 系统用户已经突破1亿大关，在整个操作系统市场占据7.88%的份额。相比之下，苹果公司的OS X系统全部占比只有7.68%。Win 10系统发布两个月之后，实现强势反超，战胜了老对手OS X。在操作系统方面，Win 7以45.3%的市场份额遥遥领先，其次是Win 8.1所占据的12.52%，而XP系统则以8.19%的份额排名第三。照此速度，Win 10 超过XP系统的占有量只是时间问题。在全球市场分布上，Win 10在欧洲表现优异，相比OS X系统领先2个百分点。在亚洲市场，Win 10 领先优势依旧明显，但是OSX则完全没有竞争力，只能靠iOS系统来挽回苹果公司的颜面。在苹果公司”大本营“的北美市场，OS X和iOS表现强势。OS X系统领先Win 10，仅落后Windows 7屈居第2。本月10月6号，微软将在纽约召开新品发布会。在此次发布会的邀请函上，此次发布会的主题为“We have some exciting news to share about Windows 10 device...

2017-06-06

581

开发者问答网站 Stack Overflow 是颇受开发者欢迎的开发知识经验问答网站。网站每年都会对用户进行调查，了解开发者的构成、开发语言选择等情况。今年该网站对约 50000 名用户进行调查后的结果已经出炉，里面不乏一些有趣同时也令人深思的发现：比如说 JavaScript 仍然是最受欢迎的编程语言，而将近一半的开发者并没有计算机的相关学位。在语言方面，JavaScript 仍然以压倒性的优势当选最受欢迎开发语言，超过 55.4 的受访者称自己使用这么语言。实际上前 5 名的排名与去年都是一样的，分别是（JavaScript、SQL、Java、C# 以及 PHP）。但 PHP 的受欢迎程度则比去年下跌了 4 个百分点，Stack Overflow 分析认为是由于 Node 和 Angular 的崛起。 Stack Overflow 还调查了开发者最喜爱、最讨厌以及最想学的开发语言。其中 Rust、Swift、F#、Scala 以及 Go 当选 2016 开发者最喜爱语言，这是 Rust、Swift 与 Go 连续第 2年当选了。而 VB 很不幸地成为了开发者最讨厌的语言。An...

2017-06-06

553

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。