前几日 Stagefright 框架曝出重大漏洞,可以造成远程代码执行,黑客可以通过给设备发送一条短信便可完成攻击,如果进展顺利,短信甚至会在用户发现之前被删除。此漏洞被称之为安卓史上最危险漏洞。
媒体 Motherboard 与麻省理工科技评论称此漏洞与安卓的开源机制有关。因为安卓已不再是谷歌能够控制的产品,几乎每家使用安卓的公司与运营商都进行了相应的定制与更改,这导致各个安卓系统之间有着近千种的不同,给重大安全补丁的推送带来了很大的阻力。这也就是 Stagefright 漏洞真正可怕的原因,高达 9亿5千万的设备将存在安全隐患。