# Android 曝新漏洞，99% 设备或受威胁

- 作者：郝扬
- 发布时间：2013-07-04 16:19
- 原文：https://www.ifanr.com/news/310668

[![1](https://s3.ifanr.com/wp-content/uploads/2013/07/13.jpg)](http://www.ifanr.com/news/310668/1-507)

企业安全公司 [Bluebox Security](http://thenextweb.com/google/2013/07/04/major-app-vulnerability-unearthed-could-affect-99-of-android-devices/) 今天表示，该公司发现了一个能影响 99% Android 设备的安全漏洞。黑客利用这一漏洞可以使几乎任意 Android app 沦为“僵尸”，也就是说，黑客可以借此远程获取数据、控制设备功能（如电话、短信），同时不会引起用户、Google 以及开发者的注意。

Bluebox Security 的 CTO Jeff Forristal 在[公司博客](http://bluebox.com/corporate-blog/bluebox-uncovers-android-master-key/)上撰文称，黑客可以在不破坏 app 加密签名的情况下修改 APK 代码，如此一来，附带恶意木马的 app 将会被合法地下载。而由于验证签名的 app 有权访问 Android 系统及手机上的所有 app，因此理论上黑客利用这一安全漏洞能够为所欲为。

Forristal 补充道，这一安全漏洞波及范围极广，Android 1.6 及以上系统的设备都将受到影响。

庆幸的是，Google Play 商店里的 app 不会被恶意篡改，因此用户依然可以放心地从该渠道下载 app。由来已久，大部分第三方 Android 商店都是恶意软件的重灾区，这次也不例外。

题图来自 [bsprucenet](http://www.bsprucenet.com/#!)