安卓手機系統一向安全問題多多。近日，以色列移動信息安全公司Zimperium研究人員約舒亞·德雷克(Joshua Drake)在安卓系統的核心組成部分Stagefright中發現了一處安全漏洞，影響當前約95%的安卓設備。只需簡單的一條彩信，黑客就可能完全控制用戶手機。
據了解，該漏洞存在于“Stagefright”中。Stagefright是一個安卓代碼庫，處理集中廣泛使用的媒體格式。該漏洞的可怕之處在于，用戶根本不需要采取任何行動就會中招。這個漏洞在用戶睡著的時候就可觸發，用戶一覺醒來之后不會發生任何異常，攻擊者會刪除掉設備被攻陷的任何痕跡，然后用戶就會像平常一樣過日子——只不過手中的手機變成了一部木馬手機。
目前，谷歌已經發表聲明承認了上述漏洞的存在，并將漏洞補丁提供了部分合作伙伴設備廠商。但遺憾的是，德雷克預計，由于安卓更新較慢，當前超過95%的安卓設備依然受Stagefright漏洞的影響。即使在谷歌自家的Nexus系類設備中，目前也只有Nexus6接收到了部分補丁。
德雷克透露，這個漏洞還可通過其它技術手段利用，包括誘騙用戶訪問惡意站點等。德雷克將計劃在下月舉行的黑帽大會(BlackHat Security Conference)上以“Stagefright：安卓心臟中的恐怖代碼”為題公布另外六種技術手段。
事實上，隨著安卓成為全球最流行的移動操作系統，黑客和安全人員也日益將關注重點放在安卓上，企圖為用戶帶來更加安全的系統。即將舉行的黑帽大會上，除了德雷克的議題之外，來自360手機衛士安全研究團隊也有兩個安卓相關議題入選，分別是“TrustZone安全攻防”和“通過挖掘Android系統服務漏洞提權”。
360手機衛士安全研究團隊的申迪將向全球黑客介紹有關Android系統TrustZone安全攻防的研究成果，并且現場演示從傳感器中讀取指紋識別數據的攻擊利用，這指紋識別正在成為手機的一個熱門安全配置。
而360手機衛士安全研究團隊的龔廣則會介紹如何利用Android中最為薄弱的系統服務做突破口，使用自己發現的漏洞來獲得Android系統服務權限，龔廣已經發現了8個類似的Android系統漏洞以及數十個系統服務崩潰，發現的8個漏洞都已提交給Google，并獲得其承認與獨有的CVE號。
