Android 漏洞讓駭客透過 MMS 影片攻擊你的手機



如果你的 Android 手機突然收到一段影片訊息就要小心了。Zimperium 的保安研究員發現了一個漏洞,能讓駭客透過傳送含有惡意軟體的 MMS 影片訊息,從而控制受害者的手機。受害者甚至會因為訊息應用程式會自動下載影片,讓手機被駭而不自知。雖說原生的訊息是不會自動下載影片,但 Hangout 的一些有關影片的預載設定卻會帶來危機。Google 已經就有關漏洞向其硬體方面的合作伙伴釋出修正,可是會否收到補丁卻是各手機廠商的決定。Zimperium 向 Forbes 透露 Nexus 6(及一部份 Nexus 裝置)和 Blackphone 都已經收到補丁,但 Samsung、HTC 等的第三方廠商則未有反應。所以大家還是去設定一下,不要讓手機自動下載任何多媒體訊息吧。

來源: NPR

經由: Forbes, Engadget