惊现史上最严重安卓漏洞，影响99%手机

默默守望着你 · 发表于 2014-11-17 08:41:37

本帖最后由默默守望着你于 2014-11-17 08:42 编辑

谷歌在刚刚发布的 Android 5.0中悄悄修复了一项高危漏洞（Bug: 17356824），所以，99%安卓用户正在使用5.0以下版本都处在高危威胁下。恶意应用可以利用该漏洞，可伪造任意短信内容和发信人，同时导致手机死机重启，甚至可以删除用户所有数据。

漏洞产生是因为Settings系统应用将自己的PendingIntent传给不可信的第三方程序，第三方应用可修改PendingIntent参数，然后交还给系统执行。利用该漏洞，可以发送任意广播，不仅可以发送系统保护级别的广播、还可以无视receiver的属性限制给任意应用发送广播，调用其他应用的内部功能，给系统和用户应用造成全面威胁。

该漏洞如何影响安卓用户？

1.手机无法使用

该系统广播漏洞会造成手机系统拒绝服务，手机用户将不能正常访问内存、进程甚至无法上网，最终造成手机崩溃，无法使用。

2．伪造短信内容和发信人

攻击者利用这一系统广播漏洞会伪造任意短信内容和发信人，极有可能利用这一漏洞传播大量病毒和诈骗短信。

现在黑客越来越牛

3．清除手机数据

利用该漏洞，恶意程序可发送com.google.android.c2dm.intent.RECEIVE广播，安卓系统将会被恢复至出厂设置，手机中包括照片、视频、通讯录、短信等重要数据将被彻底擦除。

漏洞演示视频：

猎豹移动安全实验室在漏洞发现的第一时间，提供了防御方案。安装猎豹清理大师，猎豹安全大师全面防御利用漏洞的恶意应用，猎豹移动安全实验室也会继续跟进调查此漏洞的任何动态，让“恶魔”无处可逃!

相关链接：

https://android.googlesource.com/platform/packages/apps/Settings/+/37b58a4^!/#F0