banner.jpg)
相關(guān)專題：
據(jù)日本RBB TODAY新聞網(wǎng)8月16日報道，Trend Micro(殺毒軟件)公司8月14日表示，該公司在7月份發(fā)現(xiàn)的“Stagefright”和“Mediaserver”兩大Android漏洞的基礎(chǔ)上，又新發(fā)現(xiàn)了Android的兩個新的薄弱點。
其中一個薄弱點是CVE-2015-3839，如果攻擊者利用CVE-2015-3839，將不正當(dāng)?shù)男畔⒉迦氲?/span>Android的信息執(zhí)行程序中，那么雖然設(shè)備整體并沒有出現(xiàn)問題，但是信息執(zhí)行程序就會受到攻擊，而導(dǎo)致不能收發(fā)短信。
另外一個薄弱點是CVE-2015-3840，這種漏洞可能會改變收發(fā)短信和彩信等的顯示日期以及收發(fā)狀態(tài)。這樣的話，用戶恐怕會受到不正當(dāng)?shù)乃魅�。比如說如果攻擊者利用不正當(dāng)?shù)膽?yīng)用，來監(jiān)視使用者的信息，并進(jìn)行篡改，使用戶發(fā)送的信息被持續(xù)發(fā)送到會產(chǎn)生高額費用的號碼上。
這兩個Android漏洞均存在于信息組件之中，從而使Android整體版本受到影響。據(jù)說Trend Micro已經(jīng)將相應(yīng)情況報告給了Google。(實習(xí)編譯：王惠
審稿：王歡)
