CrowdStrike联合创始人基米特里·阿尔普洛维奇(Dmitri Alperovitch)说,黑客可以完全控制设备,窃听通话、监视设备位置。
Google新闻发言人拒绝评论CrowdStrike的说法。
阿尔普洛维奇还表示,移动设备招致的攻击范围扩大,比PC还要大。在此案例中,黑客能找到之前未知的软件缺陷,然后利用漏洞,通过感染性链接、附件传送恶意软件。
阿尔普洛维奇说,智能手机用户要对此类攻击作好防备,因为种攻击无法确定身份,能穿过移动设备安全软件。他还说:“通过修改和使用不同的方法,攻击可能会对每一台智能手机有效,对设备来说是一个极大的安全威胁。”
之前,也有研究人员指出智能手机系统存在漏洞。2009年7月,研究人员找到攻击苹果iPhone的方法,它可以在短信中发送恶意代码,手机用户看不见。数周后,苹果修改了软件漏洞。
据报道,CrowdStrike发现的漏洞适用于Andorid 2.2系统,也就是Froyo。目前大约28%的Android设备安装该版软件。
阿尔普洛维奇还说,下周预期会开发完第二版软件,它可以攻击Android 2.3手机。根据Google的数据,Android 2.3被59%的Android设备使用。
CrowdStrike攻击方法利用了之前未公布的漏洞,它存在于webkit软件中,Android浏览器就使用了webkit。webkit还用在其它软件中,包括Chrome浏览器、苹果iOS操作系统。
阿尔普洛维奇还说,不打算开发软件攻击iOS设备或者Chrome浏览器。文/搜狐IT