安卓大漏洞 谷歌偷偷修 - Android

http://news.chinatimes.com/tech/12050903/132012092900660.html

2012-09-29 14:03 新聞速報 【中央社】

　電腦安全人員發現，搭載Google公司Android作業系統的手機出現安全漏洞，恐清
除記憶卡資料。Google雖已修復漏洞，但沒有對外告知。

　美聯社報導，德國柏林科技大學電腦安全研究員波高卡（Ravi Borgaonkar）今天
在部落格寫道，點選藏有惡意程式碼的網站或手機應用程式連結，可能引發足以摧毀
Androi手機記憶卡的攻擊，使設備毫無用武之地。

　三星（Samsung Electronics）、宏達電、摩托羅拉（Motorola）和索尼愛立信（
Sony Ericsson）皆有推出搭載Android作業系統的行動裝置。

　他也寫道，另有惡意程式碼似乎針對Galaxy S III和其他三星手機而來。這款程式
碼恐將裝置恢復原廠設定，刪除使用者資料。

　波高卡6月就通知Google這項漏洞。他說Google立即補漏，但卻未公開，使大部分
使用者不知問題存在，也不知如何修復。

　Google拒絕對此評論。Android作業系統2008年亮相，如今主宰智慧型手機市場。
根據國際數據資訊（IDC），今年前6個月銷售的智慧型手機中，有近1.98億支搭載
Android系統；去年Android手機更售出約2.43億支。

　波高卡說，易受攻擊的Android作業系統版本包含Gingerbread、Ice Cream
Sandwich和Jelly Bean。他也說，適用於平板電腦的Honeycomb作業系統也須檢測是否面
臨風險。

　三星則指出，僅有初期生產的Galaxy S III手機受影響，且已為機種提供軟體更新
因應。

　三星也說，公司正進行內部檢視，判定哪些裝置受影響，以及因應問題所需採取的
行動。三星也建議消費者透過手機選單更新軟體。

--