市場(chǎng)占有率最高的Android系統(tǒng)最近麻煩纏身。繼日前發(fā)現(xiàn)存在短信欺詐高危漏洞后,近日又被發(fā)現(xiàn)存在一個(gè)彩信缺陷(BUG),可導(dǎo)致Android開發(fā)者在調(diào)用安卓手機(jī)彩信查詢接口時(shí),得到錯(cuò)誤結(jié)果。獨(dú)家發(fā)現(xiàn)此BUG的360安全工程師表示,該BUG存在于所有安卓版本的系統(tǒng)源碼中,同時(shí)已將代碼補(bǔ)丁提交至谷歌開源社區(qū)。谷歌安卓研發(fā)團(tuán)隊(duì)對(duì)此已表示將在安卓系統(tǒng)后續(xù)版本中予以修正。
圖: 360向安卓開源社區(qū)提交彩信BUG代碼補(bǔ)丁 谷歌稱將在Android后續(xù)版本修復(fù)
一直以來(lái),Android系統(tǒng)對(duì)彩信的開發(fā)支持并無(wú)完善。據(jù)Android開發(fā)者介紹,Android系統(tǒng)甚至沒(méi)有發(fā)送手機(jī)彩信的接口,只能調(diào)用系統(tǒng)彩信APP界面。360安全工程師日前就發(fā)現(xiàn)了一處影響開發(fā)者調(diào)用手機(jī)彩信查詢接口時(shí)的 BUG,此缺陷可導(dǎo)致在調(diào)用彩信時(shí)返回一個(gè)錯(cuò)誤的結(jié)果。
作為Android系統(tǒng)開源生態(tài)圈中的一員,同時(shí)也是國(guó)內(nèi)最大的互聯(lián)網(wǎng)安全廠商,360已向安卓開源社區(qū)提交了代碼補(bǔ)丁。隨后,谷歌Android系統(tǒng)研發(fā)團(tuán)隊(duì)回應(yīng)稱,將在Android系統(tǒng)的后續(xù)版本中將該BUG予以修正。
360安全工程師同時(shí)提醒國(guó)內(nèi)廣大開發(fā)者,在調(diào)用彩信查詢接口時(shí),注意因?yàn)榇薆UG而返回錯(cuò)誤結(jié)果,避免無(wú)謂的代碼調(diào)試工作。
此前,Android系統(tǒng)還爆出了短信欺詐漏洞,同樣影響到所有Android系統(tǒng)版本,谷歌安卓安全團(tuán)隊(duì)表示將在后續(xù)版本修復(fù)此漏洞,但并未透露何時(shí)會(huì)修復(fù)。值得慶幸的是,360手機(jī)衛(wèi)士已可封堵此漏洞,阻止手機(jī)發(fā)送詐騙短信。作為全球用戶最多的智能手機(jī)系統(tǒng)最近麻煩不斷。
另?yè)?jù)了解,憑借雄厚的研發(fā)實(shí)力及自主研發(fā)QVS+云查殺雙核引擎,360旗下的360手機(jī)衛(wèi)士不久前通過(guò)了全球頂尖第三方權(quán)威測(cè)試認(rèn)證服務(wù)機(jī)構(gòu)——英國(guó)西海岸實(shí)驗(yàn)室(West Coast Labs)的六項(xiàng)權(quán)威測(cè)試,成為國(guó)內(nèi)首家獲得西海岸實(shí)驗(yàn)室“雙料認(rèn)證”的手機(jī)安全軟件。360手機(jī)衛(wèi)士更因此成為國(guó)人必備的手機(jī)安全軟件。據(jù)統(tǒng)計(jì),360 手機(jī)衛(wèi)士在國(guó)內(nèi)已擁有超過(guò)1.5億用戶。
推薦閱讀
很多銀行的網(wǎng)上服務(wù)都采用了獨(dú)立的動(dòng)態(tài)密碼,特別是在一些面額比較大的服務(wù)中,用戶則不得不隨身攜帶相應(yīng)的動(dòng)態(tài)密碼電子設(shè)備。而DisplayCard采用的OTP則可以讓用戶避免了攜帶這些設(shè)備的麻煩。 據(jù)外媒報(bào)道,下一代Mas>>>詳細(xì)閱讀
本文標(biāo)題:360發(fā)現(xiàn)安卓存在彩信調(diào)用BUG 谷歌稱會(huì)修復(fù)
地址:http://www.xglongwei.com/a/xie/20121229/112007.html