Android系统新漏洞现身：黑客可利用特制的.PNG图片文件执行攻击

指尖光影

2月9日消息 据外媒MSPowerUser援引BGR消息报道，谷歌最近披露了Android系统的一项新的漏洞，通过这项漏洞，黑客可以引诱你打开一个特制的.PNG格式的图片文件，然后借助此侵入你的设备，运行Android Nought及以上版本系统的Android设备均受到这项漏洞的影响。

事实上，通过图片文件来执行恶意代码并非是一种新型的攻击手段，只要在搜索引擎中搜索关键字“图片木马”，我们可以了解到很多相关信息。

此前，此类攻击大多是针对Windows系统，但随着Windows系统安全性的不断提升，这类攻击对按时安装系统更新的用户来说已经不容易奏效。

目前，谷歌虽未公布关于这项漏洞的更多技术细节，但针对这项漏洞的修复补丁（2019年2月补丁）已经发布。考虑到Android设备制造商可能会推迟Android补丁更新的推送，因此在收到并安装过修复补丁之前，请尽量不要打开来源不受信任的.PNG图片文件。

本文来源：https://www.ithome.com/0/408/604.htm

王大灭火器

请问一下国内有哪些手机能够像NOKIA一样每月推送谷歌安全更新补丁的？

海龙王_ccmd

有件事情一直是个疑问，为什么近来，所有的系统都是“漏洞百出”？？
真是，技术越先进，洞就越多越大吗？

a27573

海龙王_ccmd 发表于 2019-2-9 19:22
有件事情一直是个疑问，为什么近来，所有的系统都是“漏洞百出”？？
真是，技术越先进，洞就越多越大吗？

因为挖洞技术越来越先进了有些以前没有发现的漏洞被发现了

海龙王_ccmd

a27573 发表于 2019-2-9 20:04
因为挖洞技术越来越先进了有些以前没有发现的漏洞被发现了

看来，技术进步也是双向的。

PanzerVIIIMaus

王大灭火器 发表于 2019-2-9 17:07
请问一下国内有哪些手机能够像NOKIA一样每月推送谷歌安全更新补丁的？

就这个条件，华米OV全得跪。
产品线复杂，定制系统的研发周期长。不像诺基亚，两三年晃来晃去也就那几个处理器，系统基本原生，适配莫得问题
就看看华为吧，一会儿弄个荣耀8自研的麒麟，一会儿又弄个荣耀8X Max来个骁龙636，杂得很，华为团队没把旧机子用户全扔了就不错了（荣耀8青春版表示，时隔一年，安卓7升8，一年半，仍有更新到这年的一月补丁，不过手机前两天洗澡去了，换了个8X Max(两个是不同的机子，荣耀8系列 17年发布的，而8X Max是去年10月的，用上了全面屏)）。

lwl0007

王大灭火器 发表于 2019-2-9 17:07
请问一下国内有哪些手机能够像NOKIA一样每月推送谷歌安全更新补丁的？

小米的手机是19年1月份的安全更新。mix2S

飞碟1234

特定的png?

是苍井空.png吗？

PanzerVIIIMaus

飞碟1234 发表于 2019-2-10 09:35
特定的png?

是苍井空.png吗？

真别说，这种名称尤其可能有问题

PanzerVIIIMaus

海龙王_ccmd 发表于 2019-2-9 23:11
看来，技术进步也是双向的。

就我臆测看来

一些漏洞的确如楼上说的，是一直遗留的问题，比如CPU漏洞从我出生前就一直存在，只是现在被发现才这么惊慌与大声势。
一些则是新功能带过来的，比如Windows 7的“桌面小插件”功能，从使用体验层面是很好但后来微软把它废了，因为维护其可能产生漏洞的代价很高。