据外媒MSPowerUser援引BGR消息报道,谷歌最近披露了Android系统的一项新的漏洞,通过这项漏洞,黑客可以引诱你打开一个特制的.PNG格式的图片文件,然后借助此侵入你的设备,运行Android Nought及以上版本系统的Android设备均受到这项漏洞的影响。Android系统新漏洞现身:黑客可利用特制的.PNG图片文件执行攻击。
事实上,通过图片文件来执行恶意代码并非是一种新型的攻击手段,只要在搜索引擎中搜索关键字“图片木马”,我们可以了解到很多相关信息。
此前,此类攻击大多是针对Windows系统,但随着Windows系统安全性的不断提升,这类攻击对按时安装系统更新的用户来说已经不容易奏效。
目前,谷歌虽未公布关于这项漏洞的更多技术细节,但针对这项漏洞的修复补丁(2019年2月补丁)已经发布。考虑到Android设备制造商可能会推迟Android补丁更新的推送,因此在收到并安装过修复补丁之前,请尽量不要打开来源不受信任的.PNG图片文件。