在Android系統(tǒng)中，Master Key漏洞可以說是最常見的一個，黑客們可以通過這個漏洞通過遠(yuǎn)程遙控的方式操控用戶的Android系統(tǒng)及他們的設(shè)備。之前在各個版本的Android系統(tǒng)中，Master Key漏洞都曾經(jīng)出現(xiàn)過。而現(xiàn)在似乎在最新的Android 4.4 KitKat操作系統(tǒng)中又出現(xiàn)了新的變種漏洞，同樣是一種非常嚴(yán)重的Mater Key漏洞。

[[88976]]

在今年7月份，Bluebox安全機構(gòu)表示發(fā)現(xiàn)了一個Android系統(tǒng)漏洞，而幾乎99%的Android設(shè)備都有可能受到影響。這個漏洞可以在Android用戶安裝應(yīng)用程序時繞過程序驗證和惡意代碼檢測，允許用戶手中的Android設(shè)備在沒有加密簽名的情況下就安裝被人通過漏洞惡意修改過的應(yīng)用程序。雖然谷歌公司一直表示已經(jīng)將該漏洞修復(fù)，但是不知道各大廠商和運營商們是否即時將漏洞補丁推送到用戶的手機中進(jìn)行更新。

iOS平臺越獄應(yīng)用商店Cydia開發(fā)者、同時也是Android系統(tǒng)安全程序開發(fā)人員的Saurik表示，同樣的Master Key漏洞現(xiàn)在同樣存在于Android 4.4 KitKat操作系統(tǒng)中。雖然這一次的漏洞似乎并沒有之前版本那樣嚴(yán)重，但是卻依然足以被黑客利用造成損失。Saurik提供一份非常詳細(xì)的漏洞錯誤分析及惡意示范應(yīng)用，而這個示范應(yīng)用可以和輕易的通過漏洞正常安裝到Android系統(tǒng)中。同時，Saurik在第一時間將修補該漏洞的補丁更新到了自己的Cydia應(yīng)用進(jìn)行升級，并且將補丁安裝到了自己的系統(tǒng)中。

雖然現(xiàn)在已經(jīng)可以通過補丁的方式修補該項Android 4.4 KitKat的Mater Key漏洞，但是補丁的更新范圍一如既往的受到運營商和廠商的影響。也許谷歌旗下的Nexus系列設(shè)備可以在第一時間受到OTA推從安裝更新，但是由于廠商和運營商各自對Android系統(tǒng)進(jìn)行了深度的定制和修改，因此其它非Nexus系列Android智能手機何時才能修復(fù)該項漏洞還要看不同廠商和運營商自己的事件安排。