谷歌發(fā)布Android安全漏洞補丁 修復兩個DoS漏洞
作者：賽迪網(wǎng)
據(jù)處理開源軟件項目安全漏洞披露事務的組織oCERT稱，這些安全漏洞能夠讓黑客實施攻擊，使Android手機無法使用。
據(jù)國外媒體報道，谷歌推出了新版本的Android開源移動手機平臺以便修復兩個可能導致拒絕服務攻擊的安全漏洞。
據(jù)處理開源軟件項目安全漏洞披露事務的組織oCERT稱，這些安全漏洞能夠讓黑客實施攻擊，使Android手機無法使用。
最近有關Android操作系統(tǒng)處理短信的報道稱，一個特殊制作的短信能夠斷開手機與蜂窩網(wǎng)絡的連接。這種惡意短信包含一個惡意格式的“WAP Push”信息，可引起Android手機應用程序中的“Java ArrayIndexOutOfBoundsException”故障。
這個手機應用程序?qū)⒃谟脩魶]有察覺的情況下重新啟動，導致手機與蜂窩網(wǎng)絡暫時中斷連接。如果手機的SIM卡是由PIN保護的，中斷的時間會很長，這需要用戶重新輸入PIN和需要用戶的注意。引起這個故障被認為是一種遠程拒絕服務攻擊。
另一個安全漏洞是如果用戶下載一個特殊制作的惡意軟件，這個惡意軟件就會啟動Android手機中有安全漏洞的API并且重新啟動系統(tǒng)過程。引起這個故障也被認為是一種拒絕服務攻擊。
這兩個安全漏洞影響到Android 1.5版操作系統(tǒng)。谷歌已經(jīng)發(fā)布了修復這兩個安全漏洞的補丁。
【編輯推薦】
責任編輯：趙寧寧
來源：
賽迪網(wǎng)
