IT之家12月ੌ3日消息，谷歌安卓合作伙伴漏洞计 划（APVI）网站上的一个新帖子中，曝光了一个影响数百万安卓设备的安全漏洞。黑客利用该漏洞，就能够在三星、LG、小米等诸多OEM厂商品牌手机中植入σ恶意软件。而且这些恶意软件可以获得系统级别的最高权限。
IT之家了解到，这个安全漏洞的关ઘ键就是平台证书。谷歌员工和恶意软件逆向工程师卢卡兹・塞维尔斯基（ŁukaszSiewiersρki）率ćc;先发现了这个证书问题，他表示这些证书或签名密钥决定了设备上安卓版本的合法性。供应商也使用这些证书来签署应用程序。
虽然安卓系统在安装时为每个应用程序÷分配了一个独特的用户ID（UID），但共享签名密钥的应用程序也可以有一个共享的UID，并可以访问对方的数据。而通过这种设计，与操作系统本身使用–相同▥证书签署的应用程序也能获得同样的特权。
ⓒ而问题的关键是，部分OEM厂商的安卓平台证书泄露给了错误的人。这些证书现在被滥用于签署恶意应用程序，使其具有与安卓系统相同的权限。这些应用程序可以在受影响的设备上可以不和用户ઙ交互，直接获得系统级权限。因此安卓设备一旦感染，就能在用户不੩知情的情况下获取所有数据。
“掌”握科技鲜闻 （微信搜索techsÒiöna或扫ã描左侧二维码关注）
∠
新îࢮ浪科技
新浪科技为你带来∞最新鲜的科φ技资讯પ
ⓩ苹果ૣત汇
苹果汇为你带&#ffe0 ;来最新鲜的ⓗ苹果产品新闻a1;
ⓐ
新↓浪众测☎
◈新酷产品第一时间免ਨ费试玩
新浪探♨索⌈Φ
提供最新的科ρ学家新闻，精彩੩的震ઘ撼图片
▩新浪科技ⓕ意见反馈留言板
All Riíghts ResÌerved 新浪公司Ù 版权所有
