新型手機病毒肆虐安卓系統可隨意解鎖手機，谷歌尚無對策

科技 06-24

惡意軟體的存在，對於安卓的手機用戶而言一直是在心頭揮之不去的困擾，因為它常常在你安裝一些手機應用的時候給你來個出其不意，甚至有些來自谷歌應用商店的app也會受到惡意軟體的滋擾，在用戶不知情的情況下操控著手機。全球範圍內電腦勒索病毒的爆發剛剛發生不到兩周，而近日來自美國加州大學聖塔巴巴拉分校和喬治亞理工學院的相關研究人員表示，黑客們將使用一種全新的工具秘密地控制安卓設備。

而這種工具就是一種全新的手機惡意軟體，被研究人員命名為"Cloak and Dagger"攻擊(斗篷短刀攻擊)!這款惡意軟體將使一些帶有病毒的app在用戶沒有察覺的情況下暗中操控安卓手機的運行，更絕的是，在手機屏幕關閉，也就是手機不工作的時候，這款軟體仍能夠運行。

"Cloak and Dagger"攻擊只需要兩個許可權，如果app是從應用商店安裝的，則用戶不需要明確授權，甚至不會通知用戶已安裝相關的app。這款惡意軟體對安卓設備的攻擊包括無限制的按鍵記錄、自動啟用所有許可權的靜音安裝，以及無聲手機解鎖等任意操作。從而黑客能夠利用這些漏洞記錄用戶在手機上鍵入的所有內容，包括密碼和一些隱私。另外，他們將能夠竊取PIN碼，在保持屏幕關閉的同時解鎖設備，甚至竊取雙重身份驗證令牌。

據相關研究人員表示，安卓系統的所有版本都可能受到"Cloak and Dagger"攻擊的影響，包括安卓系統最新穩定版本–Android7.1.2。安卓系統的各個版本雖然都會定期更新，但是也逃不掉被"Cloak and Dagger"攻擊的可能。

為此，谷歌的工作人員正努力尋求修復解決的辦法。但是，具體的解決辦法並不明確，也無法保障修復方法能夠應用到安卓系統的一些老版本中。一位谷歌的發言人告訴表示，他們將一直與相關研究人員保持關於"Cloak and Dagger"攻擊的密切聯繫，努力確保用戶的安全。而對於解決方法，他另外表示，谷歌已經通過Google Play更新了谷歌應用保護(所有Android設備都有的安全服務) ，從而監測並阻止安裝這次攻擊涉及到的應用程序。除此之外，谷歌還構建了應對此次攻擊新的安全保護措施。

電腦病毒、手機病毒在電子時代總是層出不窮，希望科技能夠更加發達，相關部門能夠更加負責防患於未然，遏制黑客的搗亂，給用戶一個安全的環境!