据路透社报道,安全研究人员警告称,当前智能手机存在两大管理漏洞,可能让世界20亿用户中90%的人陷入危险中,包括密码、数据被偷,手机完全被黑客控制等。
丹佛网络安全公司Accuvant的手机研究人员马修·索尔尼克(Mathew Solnik)说,一个漏洞是苹果、谷歌Android以及黑莓等智能手机制造商执行模糊的行业标准,试图控制和管理一切,从网络连接到用户身份等。这个漏洞可令黑客远程控制手机设备,安装恶意软件、访问数据、运行智能手机上的应用等。
另一个漏洞是旧金山安全公司Bluebox的研究人员发现的,专门对运行Android老版软件的3/4智能手机产生威胁。 这个漏洞被称为“Fake ID”,允许恶意应用程序瞒骗Android手机上Adobe、谷歌以及其他公司的信任软件,用户却不会得到任何通知。Bluebox宣称:“基本上,Android上任何依赖验证签名链的应用程序都会受到这一漏洞的影响。”
目前,路透社还未能独立验证智能手机的这两大漏洞。索尔尼克强调称,对于普通用户来说,Accuvant确认的智能手机管理软件漏洞威胁还不太迫切。全世界只有少数移动通信专家能够复制这一技术。但是公布这些威胁后,他的公司希望能避免其成为全球范围威胁。