趋势科技发现一个让手机无声的漏洞

今天趋势科技(Trend Micro)演示了隐藏在Android系统中的另一个漏洞,允许黑客将手机变砖。这家安全公司表示:“我们发现了隐藏在Android系统的漏洞,能够导致手机处于死亡状态--黑屏状态下没有声音、无法拨打电话等等。该漏洞涵盖Android 4.3(Jelly Bean)到目前的Android 5.1.1(Lollipop)系统。这个版本区间几乎涵盖了Android市场将近一半的手机。在今年5月向Android工程团队报告之后至今并未通过AOSP发布安全补丁。


公司进一步解释道:“该漏洞主要存在于多媒体服务上,这项服务主要便于Android系统调用存储在设备上的本地文件夹。该项服务无法使用Matroska容器(通常被.MKV文件格式扩展使用)来正确的处理畸形的视频文件。一旦Android进程打开畸形的MKV文件之后该服务就会崩溃。

这个漏洞和 Stagefright问题都视频解码上面,只是这个造成 mediaserver造成设备拒绝服务。
免责声明:文章内容不代表本站立场,本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺,仅供读者参考,文章版权归原作者所有。如本文内容影响到您的合法权益(内容、图片等),请及时联系本站,我们会及时删除处理。查看原文

为您推荐