安卓手機曝短信詐騙漏洞手機毒霸修復

    泡泡網安全相關頻道11月6日 當你收到女朋友的短信，要你往她支付寶里充500元，雖然短信的確來自她的號碼，這卻可能是一個騙局。這個聳人聽聞的故事就是近日被披露的安卓“短信詐騙漏洞”，谷歌官方已證實所有版本的安卓系統均存在這一漏洞。現在，手機毒霸剛剛宣布全國首家推出漏洞修復補丁，力保用戶安全。

    手機毒霸安全中心表示，利用該漏洞不法分子可以偽造來自任意號碼短信，比如機主的親朋好友，甚至銀行、政府等機構，甚至很多資深手機用戶都無法分辨短信真假。目前，相關惡意代碼和程序已經在互聯網上出現。

    谷歌官方表示“將在未來的Android系統升級中修復這一漏洞”。業內人士指出，安卓手機升級遲緩滯后一直飽受詬病，部分廠商還限制了系統升級，結果就導致大量安卓用戶幾乎無法自行升級，漏洞的威脅將長期存在。

    更令人擔憂的是，利用了“短信詐騙漏洞”的惡意程序，即使在手機未聯網狀態下依然可以發送欺騙性短信，并且不要求獲取任何系統權限。所以常規手機安全軟件使用的“禁止聯網”、“權限控制”等手段，根本無法解決漏洞的危害。

    手機毒霸今日全國首發修復“短信詐騙漏洞”的第三方補丁（編號：KM12002），這是繼10月份爆發的安卓“遠程擦除漏洞”之后，手機毒霸第二次為安卓系統發布第三方補丁。

    通過手機毒霸安裝補丁后，已經root的安卓手機可直接實現對短信詐騙漏洞偽造消息的攔截。在未root的安卓手機上，手機毒霸則會對利用短信詐騙漏洞的應用程序進行提示，警告用戶存在風險，引導用戶卸載。

    已安裝手機毒霸的用戶在主程序界面點菜單鍵，選擇“聯網更新”，即可下載KM12002補丁并獲得對“短信詐騙漏洞”的防御能力。還沒有安裝安全軟件的Android手機用戶可從其官網m.duba.com下載最新版手機毒霸。■