# 漏洞风波再起，你认为最安全的那个平台真的安全么？

- 作者：王 飞
- 发布时间：2015-08-17 06:41
- 分类：公司
- 原文：https://www.ifanr.com/552695

[![glebstock140501410](https://s3.ifanr.com/wp-content/uploads/2015/08/glebstock140501410-e1438842990651.jpg)](https://s3.ifanr.com/wp-content/uploads/2015/08/glebstock140501410-e1438842990651.jpg)

MWR 实验室近日公布了 Android 的又一安全漏洞，攻击人员可以通过一些手段绕过 Android 的沙箱机制。

从本质上来说，Android 通过使用沙箱的概念来实现应用程序之间的分离和权限，以允许或拒绝一个应用程序访问设备的一些资源。

Threatpost 详细介绍了 MWR 实验室所提到的这个漏洞的[工作原理](https://threatpost.com/zero-day-in-android-admin-app-can-bypass-sandbox/114274)：

> 当 Google Admin 应用程序接收到一个 URL ，并且该 URL 是通过同一设备上任何其他应用的 IPC 调用接收时，Admin 程序会将这个 URL 加载到它活动内的 Webview 中。这时若攻击者使用一个 file:// URL 链接到他们所控制的文件，那么就可以使用符号链接绕过同源策略，并接收到 Admin 沙箱中的数据。

[Threatpost](https://threatpost.com/zero-day-in-android-admin-app-can-bypass-sandbox/114274) 还介绍称，MWR 早在三月份就向 Google 方面递交了这个漏洞问题，不过在如今的补丁包中仍未看到 Google 对这个漏洞做出任何反应，于是 MWR 决定公布这个消息，并提醒用户尽量不要安装不可信的第三方 APP。

不过似乎最近关于 Android 安全的问题就没消停过。

上月底的时候，Android 就曾曝出[彩信漏洞](http://www.ifanr.com/549084)的问题。网络安全机构 Zimperium 在 Android 上发现了一个严重漏洞——Stagefright。黑客只需要通过用户的手机号码，并以发送彩信的方式执行恶意代码，然后就可以控制用户手机。这个漏洞波及了 9.5 亿左右 Android 设备。

虽然 Google 很快对这个漏洞给出了相应的补丁包，不过外媒表示部署到全部用户则需要几个月的时间。

此前 [ZDNet](http://www.zdnet.com/article/hackers-can-remotely-steal-fingerprints-from-android-phones/) 也报道过一些黑客可以使用“指纹传感器监视攻击方法”，在一些厂商的 Android 设备中随意窃取用户的指纹数据，黑客们已经在 HTC 及三星手机上成功演示攻击过程。

Google 曾在今年的六月份公布“安全奖励计划”，鼓励社会上的安全人员发现 Android 系统上存在的问题或漏洞。不过 Google 的原意是想让更多的技术人员参与进来，让自己的 Android 平台更安全，但似乎一波一波的安全问题正掀起网民对 Android 平台的激烈讨论。

无独有偶，Mac 平台在昨日也刚刚曝出 [0day 漏洞](http://mt.sohu.com/20150816/n418987127.shtml)。意大利的一名开发者发现，OS X Yosemite 存在的漏洞将允许攻击者无需密码直接获得 root 访问权限，而这个漏洞影响到 Yosemite 的每一个版本。

当然，苹果的 iOS 也曾曝出过相当多的安全漏洞，此前 iOS 的锁屏漏洞可谓修修补补经历了好几个版本；以色列公司也曾通过虚假 WiFi 成功攻击 iOS ；去年因 iCloud 的安全问题，还曾曝出多位明星的艳照。

我们正在使用的 iOS 8 系统甚至被网民戏称为“史上 BUG 最多的 iOS”。

此前微软 [IE](http://www.neowin.net/news/microsoft-confirms-workarounds-for-internet-explorers-major-vulnerability) 也曾曝出多次严重漏洞，微软也在今年的黑帽大会上举行了漏洞大奖赛，鼓励用户上报 Windows 10 的 BUG 及漏洞。

题图来自 [123RF](http://www.123rf.com.cn/%E4%BA%8C%E8%BF%9B%E5%88%B6%E9%BB%91%E8%89%B2%E7%A0%81%E7%94%B5%E8%84%91%E9%A5%BC%E5%B9%B2%E6%91%84%E5%BD%B1%E5%9B%BE%E7%89%87_29639098_123RF%E5%9B%BE%E7%89%87%E5%BA%93)