# 提升大众对智能手机安全的关注？先公布一个涉及 20 亿手机的漏洞

- 作者：何宗丞
- 发布时间：2014-08-02 09:00
- 分类：产品
- 原文：https://www.ifanr.com/438917

[![1](https://s3.ifanr.com/wp-content/uploads/2014/08/15.jpg)](http://www.ifanr.com/438917/1-1580)

或许是从未经历过一次大规模的攻击，智能手机的安全问题似乎从未被严肃地提升至大众认知层面，至少相对于 PC 安全问题是这样的。

但是智能手机显然更容易暴露出安全方面的问题——智能手机是一台实时连接互联网、并且不定期更新、存储大量隐私数据的设备，它很容易成为黑客攻击的对象。

当然，这只是理论层面。不过[华尔街日报最近的一篇报道](http://online.wsj.com/articles/smartphones-become-next-frontier-in-cybersecurity-1406808182?mod=LS1)介绍了研究人员在技术方面的研究成果，这一结果或许可以切实加强人们的警惕，因为它的波及范围可能是全世界 20 亿智能手机。

网络安全公司 Accuvant 的手机研究人员 Mathew Solnik 表示，他可以在 30 英尺之外不知不觉地入侵一部智能手机，包括侵入其通话、浏览联系人甚至读取短信。

Solnik 表示他们已经大概想出办法，通过智能手机在无线电方面的漏洞伪装成无线运营商——利用一个不到 1000 美元、笔记本电脑大小的虚拟信号塔便可以在 30 英尺范围内的手机上传恶意代码。

据悉，Solnik 这种入侵方式可以运行在黑莓和 Android 操作系统以及一个较早版本的 iOS 系统上。不过，Solnik 强调，Accuvant 发现的这项漏洞目前还不太可能对大众用户造成威胁，因为全世界只有少数的移动通讯专家掌握这项技术。但是技术细节一旦公布，安全风险将会波及全球。

路透社报道另一家安全公司 Blunebox 的研究人员也发现了一项安全漏洞——Fake ID，据称 Android 上任何依赖验证签名链的应用程序都会受到这一漏洞的影响。目前，Google 已经表示还没有证据显示有人利用 Fake ID 进行黑客活动，公司将尽快发布漏洞补丁。

漏洞补丁的升级工作显然是个棘手的问题，它不仅取决于系统开发商发不发，更取决于用户终端升不升级、能不能升级。如果说 iOS 设备可以相对统一地进行安全升级，那么 Android 显然是个麻烦事，Google 很难对市场上四分五裂的 Android 版本进行软件更新，它更多依赖第三方厂商，而那些停留在旧版本的 Android 机型将成为巨大的隐患。据悉，这个 Fake ID 漏洞便可以追溯至 2010 年 1 月发布的 Android 2.1 系统中。

下周，在拉丝维加斯举办的黑帽安全会议（Black Hat conference）上，智能手机的安全问题将被作为一个重要议题被展开讨论。Solnik 和其他研究人员将分别演示智能手机的黑客技术，希望通过这种方式能够将智能手机推上网络安全的新阵地。

题图来自：[panorama.com](http://panorama.com.ve/portal/app/push/noticia86491.php)