以色列軟件研究公司NorthBit日前發(fā)布報(bào)告稱，在Android系統(tǒng)中又發(fā)現(xiàn)一處安全漏洞，可導(dǎo)致2.75億部設(shè)備遭到黑客攻擊。

　　報(bào)告顯示，該安全漏洞存在于Android的媒體服務(wù)器和多媒體庫(kù)Stagefright中，運(yùn)行Android 2.2至4.0，以及Android 5.0和5.1系統(tǒng)的設(shè)備都將受到該漏洞的影響。

　　這并非Stagefright首次曝出安全漏洞。早在去年7月，網(wǎng)絡(luò)安全公司Zimperium研究人員就表示，他們?cè)赟tagefright中發(fā)現(xiàn)多處安全漏洞，允許黑客在用戶全然不知的情況下遠(yuǎn)程訪問(wèn)Android設(shè)備。Zimperium當(dāng)時(shí)稱，該漏洞影響Android 2.2至5.1版本，預(yù)計(jì)約95%的Android設(shè)備受影響。此后，谷歌陸續(xù)發(fā)布了多個(gè)補(bǔ)丁。如今看來(lái)，Stagefright的安全問(wèn)題仍未解決。

　　NorthBit預(yù)計(jì)，當(dāng)前正在運(yùn)行存在該漏洞的Android系統(tǒng)的設(shè)備大約有2.75億部，但很難說(shuō)到底有多少設(shè)備處于危險(xiǎn)之中。NorthBit稱，運(yùn)行官方原版ROM的Nexus 5最容易受到攻擊。此外，HTC One、LG G3和三星Galaxy S5也已經(jīng)被NorthBit攻破。慶幸的是，利用該漏洞發(fā)動(dòng)攻擊并不是一件容易的事。根據(jù)NorthBit提供的視頻顯示，利用Stagefright新漏洞發(fā)動(dòng)攻擊需要具備一定的工程學(xué)知識(shí)。

　　Stagefright是Android平臺(tái)的核心組成部分，主要用來(lái)處理、播放和記錄多媒體文件。此外，它還能自動(dòng)產(chǎn)生縮略圖，或者從視頻或音頻文件中抽取元數(shù)據(jù)，如長(zhǎng)度、高度、寬度、幀頻、頻道和其他類似信息。