Android 多媒体库新漏洞 2.75亿部设备受影响-低调大师

Android 多媒体库新漏洞 2.75亿部设备受影响

2017-06-05 568

TNW中文站 3月19日报道

以色列软件研究公司NorthBit今日发布报告称，由于Android系统的媒体服务器和多媒体库Stagefright中存在安全漏洞，上亿部Android设备可能会遭到黑客攻击。

这并非Stagefright首次被发现存在安全漏洞，早在去年10月时，就有媒体报道称超过10亿部Android设备可能会因为Stagefright中的一个安全漏洞而被入侵。

从那以后，谷歌陆续发布了多个补丁，但是Stagefright的安全问题始终没有得到解决。

NorthBit称，运行2.2至4.0版Android系统以及5.0和5.1版Android系统的设备可能都会受到这个新发现的漏洞的影响。

NorthBit估计运行上述版本Android系统的设备大约有2.75亿部，但是很难说清到底有多少设备可能会受到影响。

NorthBit称，运行常规ROM的Nexus 5设备最有可能受到攻击，公司成功攻破的其他手机还包括HTC One、LG G3和三星S5。

幸运地是，黑客利用这个新漏洞发动攻击并不是一件容易的事。据NorthBit称，利用Stagefright中的这个新漏洞发动攻击需要具备一定水平的社会工程学技术，因此黑客不太容易成功。

如果不能诱骗用户点击恶意链接并在目标网页上停留足够长的时间，攻击者就不能绕过用户设备的安全系统，整个攻击过程耗时在数秒钟到两分钟之间。

因此，在谷歌发布针对Stagefright的下一个补丁之前，Android用户上网时最好还是小心谨慎一点。

====================================分割线================================
文章转载自开源中国社区[http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/114485

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

微软发布会在即，Win 10 用户破亿吊打 OS X

Win 10系统自正式发布以来，用户增长速度迅猛。据国外数据机构资料显示，Win 10 系统用户已经突破1亿大关，在整个操作系统市场占据7.88%的份额。相比之下，苹果公司的OS X系统全部占比只有7.68%。Win 10系统发布两个月之后，实现强势反超，战胜了老对手OS X。在操作系统方面，Win 7以45.3%的市场份额遥遥领先，其次是Win 8.1所占据的12.52%，而XP系统则以8.19%的份额排名第三。照此速度，Win 10 超过XP系统的占有量只是时间问题。在全球市场分布上，Win 10在欧洲表现优异，相比OS X系统领先2个百分点。在亚洲市场，Win 10 领先优势依旧明显，但是OSX则完全没有竞争力，只能靠iOS系统来挽回苹果公司的颜面。在苹果公司”大本营“的北美市场，OS X和iOS表现强势。OS X系统领先Win 10，仅落后Windows 7屈居第2。本月10月6号，微软将在纽约召开新品发布会。在此次发布会的邀请函上，此次发布会的主题为“We have some exciting news to share about Windows 10 device...

2017-06-06

585

开发者问答网站 Stack Overflow 是颇受开发者欢迎的开发知识经验问答网站。网站每年都会对用户进行调查，了解开发者的构成、开发语言选择等情况。今年该网站对约 50000 名用户进行调查后的结果已经出炉，里面不乏一些有趣同时也令人深思的发现：比如说 JavaScript 仍然是最受欢迎的编程语言，而将近一半的开发者并没有计算机的相关学位。在语言方面，JavaScript 仍然以压倒性的优势当选最受欢迎开发语言，超过 55.4 的受访者称自己使用这么语言。实际上前 5 名的排名与去年都是一样的，分别是（JavaScript、SQL、Java、C# 以及 PHP）。但 PHP 的受欢迎程度则比去年下跌了 4 个百分点，Stack Overflow 分析认为是由于 Node 和 Angular 的崛起。 Stack Overflow 还调查了开发者最喜爱、最讨厌以及最想学的开发语言。其中 Rust、Swift、F#、Scala 以及 Go 当选 2016 开发者最喜爱语言，这是 Rust、Swift 与 Go 连续第 2年当选了。而 VB 很不幸地成为了开发者最讨厌的语言。An...

2017-06-06

558

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。