2.75亿部设备可能遭黑客攻击-低调大师

2.75亿部设备可能遭黑客攻击

2017-07-02 499

以色列软件研究公司NorthBit日前发布报告称，在Android系统中又发现一处安全漏洞，可导致2.75亿部设备遭到黑客攻击。

报告显示，该安全漏洞存在于Android的媒体服务器和多媒体库Stagefright中，运行Android 2.2至4.0，以及Android 5.0和5.1系统的设备都将受到该漏洞的影响。

这并非Stagefright首次曝出安全漏洞。早在去年7月，网络安全公司Zimperium研究人员就表示，他们在Stagefright中发现多处安全漏洞，允许黑客在用户全然不知的情况下远程访问Android设备。Zimperium当时称，该漏洞影响Android 2.2至5.1版本，预计约95%的Android设备受影响。此后，谷歌陆续发布了多个补丁。如今看来，Stagefright的安全问题仍未解决。

NorthBit预计，当前正在运行存在该漏洞的Android系统的设备大约有2.75亿部，但很难说到底有多少设备处于危险之中。NorthBit称，运行官方原版ROM的Nexus 5最容易受到攻击。此外，HTC One、LG G3和三星Galaxy S5也已经被NorthBit攻破。庆幸的是，利用该漏洞发动攻击并不是一件容易的事。根据NorthBit提供的视频显示，利用Stagefright新漏洞发动攻击需要具备一定的工程学知识。

Stagefright是Android平台的核心组成部分，主要用来处理、播放和记录多媒体文件。此外，它还能自动产生缩略图，或者从视频或音频文件中抽取元数据，如长度、高度、宽度、帧频、频道和其他类似信息。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/145198

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

创建OpenStack的存储云

在转向大规模网络运算中，关键技术如虚拟化，向x86系统迁移和采用快速的DevOps方法已经改变了IT的生态系统。随着存储卷在IT系统中的部署量不断增加，下一个挑战将会是使用最有效的方式来规划和管理计算、存储和网络资源以及向众所周知的私有云提供服务。OPENSTACK内部 OpenStack是一个开源的云平台项目，是由NASA发起，Rackspace在2010作为一个项目进行主导。源代码是由OpenStack基金会管理并在准许Apache许可下发布，Apache许可允许自由分发和修改，但需要保留原有的版权声明。OpenStack作为一个大规模部署应用平台而深受欢迎;它被许多服务商用来发布公有云平台，一些大型组织用它来搭建私有云基础设施。需要明确的是，OpenStack适用于大规模部署的应用，而对于像微软Exchange和oracle数据库等传统的单一应用程序则是不太适用的。 OpenStack软件包含许多不同的模块，对应云环境的各个方面： Swift：对象存储 Cinder：块存储 Nova:虚拟机(VMs)/计算 Neutron：网络 Horizon：仪表盘 Keystone：身份识别...

2017-07-03

568

Windows 10 Mobile仍旧存在软件问题，对于这个，微软自己也是知道的，所以它在2015年的时候披露了两个不同方面的项目，它们分别是Astoria和Islandwood，前者是将Android软件带到Windows 10设备上，后者则是把iOS软件带到Windows 10设备上。据了解，Astoria似乎已经进入了一个死胡同，知情人士暗示，微软目前搁置了Android应用转Windows 10应用的开发计划，而Islandwood看起来一切进展顺利，并且微软很快就要带来一个新的里程碑。近期，外媒FraWin发现了由微软开发的一套网页工具，它可以让iOS开发者检查由他们开发的软件在Windows 10运行时遇到的兼容问题。工具描述写称，除了可以一窥软件能在Windows 10能走多远，而且它还能获得一些建议、技巧以及解决方案。邀请iOS开发者参与测试目前，微软方面并未对Android或iOS软件项目做出任何回应，但很明显，这家公司至少已经放缓了其中一个项目。耐人寻味的是，在早前的Windows 10 Mobile build版本中曾出现过对Android软件的兼容，这一...

2017-07-03

491

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。