Google昨日公布了Android的远端擦除特性,理由是可以保障用户安全,但是安全研究人员乔恩·奥伯海德则发现,Google不但可以擦除手机应用,还可以安装新应用。他在Android系统中找到了REMOVE_ASSET字段,这是被擦除应用所用,而一个全新的INSTALL_ASSET却令人震惊地证实,Google甚至还为自己留了一个安装机制,但他并不清楚Google是否使用过它。在研究人员看来,这种机制非常像一个rootkit,虽然还没有恶意行为,也没有被滥用,但Google给自己大开绿灯的行为还是令他不满,如果说应用远程清除可以保障用户安全的话,远程安装程序又代表什么?
查看:Android Also Gives Google Remote App Installation Power