---

新發現的Android漏洞可被大規模利用，包括遠程操控手機竊取隱私、扣費等

http://ppt.cc/z6NC



根據上網快鳥聯合創始人姜向前的介紹，該漏洞的原理是在Android 的SDK 中封裝了
WebView 控件，該控件可以和使用它的應用程序結合的更加緊密，在頁面內允許
JavaScript 調用Java 代碼。

這個特性帶來便捷的同時也具有很大的潛在風險。



出於安全考慮，為了防止Java 層的函數被隨便調用，Google 在Android 4.2 版本之後，
規定允許被調用avascriptInterface 進行註解，所以如果某應用依賴的API Level
為17 或者以上，就不會受該問題的影響
（注：Android 4.2 中API Level 小於17 的應用也會受影響）。

國內大量的移動開發者都錯誤的調用了WebView 控件接口，導致漏洞攻擊大規模爆發。

在各App 開發者還沒有升級自己的App 之前，建議大家使用系統自帶的瀏覽器訪問網頁，
並且慎重訪問社交應用中陌生人發來的鏈接。






還好我第一.二個用的app就是Dr.Web Anti-virus Light，
McAfee Antivirus & Security
但ios與wp好像沒出這些app?
金山好像也沒有?

--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 118.170.142.119
※ 編輯: PAULJOE         來自: 118.170.142.119      (09/07 13:51)

--