posted by wap, platform: iPhone
网易科技讯 4月13日消息,据连线杂志报道,长期以来,谷歌始终在努力推动数十家Android智能手机制造商以及数百家运营商定期推出以安全为重点的软件更新。但是,当德国安全公司——安全研究实验室(Security Research Labs)对数百部Android手机进行调查时,发现了一个令人极为不安的新问题:许多Android手机供应商不仅没有为用户提供安全补丁,或者延迟数月发布补丁,有时还会向用户撒谎,告诉他们手机固件是最新的,即使他们偷偷地跳过了安全更新。
在阿姆斯特丹举行的Hack in the Box安全会议上,安全研究实验室的研究人员卡尔斯滕·诺尔(Karsten Nohl)和雅各布·莱尔(Jakob Lell)计划介绍最新研究结果,这是他们历时两年、对数以百计的Android手机操作系统代码进行的逆向工程,他们煞费苦心地检查每部设备是否都包含了安全补丁。他们发现了所谓的“补丁缺口”:在许多情况下,某些厂商的手机会告诉用户他们所有安卓系统都安装了迄今最新的安全补丁,而实际上却缺少数十个补丁,导致手机非常容易受到广泛的已知黑客技术攻击。