Android版Skype应用漏洞可导致锁屏被绕过[图]

2013-07-04 09:38:12来源:新浪科技 作者:维金热度:
北京时间7月3日晚间消息,热门Android讨论版XDA Developers的一名用户“Pulser”报告称,3.2.0.6637版Skype Android应用存在一个漏洞。利用该漏洞,攻击者可以绕开一些Android手机的锁屏屏幕,获得手机的所有权限。
 
Pulser在索尼Xperia Z、三星Galaxy Note 2和华为Premia 4G上测试了该版本Skype,而这一漏洞均存在。他在周一的一份邮件中表示:“Skype Android应用似乎存在一个漏洞,导致Android内建的锁屏(包括模式、PIN码和密码)被非常简单地绕过。”
 
这种攻击方式并不是非常简单,攻击者需要两台设备,这两台设备均需安装Skype应用并有不同的帐号。攻击者可以用一台手机拨打另一台,导致后者被唤醒,振铃,并在屏幕上显示Skype界面。在这台手机上接听电话,并在拨出的手机上挂断电话,那么接听的手机锁屏屏幕就会弹出。随后攻击者只要关闭屏幕再打开屏幕,那么锁屏屏幕就会被绕过。只有当手机被重启之后,锁屏屏幕才会恢复。
 
Skype近期发布了4.0版Android应用。本周有报道称,目前全球已有1亿台设备安装了Skype应用。对于报道中的这一漏洞,Skype尚未做出回应。
 
这一漏洞与今年春季Viber被曝光的一个漏洞类似。与Skype类似,Viber也是一款VoIP应用,帮助用户拨打免费电话及发送消息。Viber已经修复了这一漏洞。
 
 
  Skype漏洞可导致锁屏被绕过 
 
 

责任编辑:李慧敏

为您推荐

MIPS明年将推出Android数字电视 支持高清视频

北京时间8月6日消息,据国外媒体报道,微处理器设计厂商MIPS技术试图使GoogleAndroid软件超越手机范畴,计划明年推出Android数字电视和机顶盒。尽管Android的开发初衷是作为智能手机操作系统,但计算机厂商很快将其用于上网本。今年6月已经有数家计算机厂商在台北国际电脑展上展示了Android上网本。现在,MIPS希望Android登陆家电产品。MIPS营销副总裁阿特-斯威夫特(ArtSwift)认为:“Android将大有用武之地。在我从事电子产业的25年中,从未见过哪项新技术能象Android这样迅速发展的,Android已快速超越了手机领域。”斯威夫特表示:“Androi

智能手机必将替代功能手机

智能手机是未来发展的方向。在参展的手机设计公司希姆通展台,其负责海外销售的宋经理告诉记者,从今年上半年情况来看,各大手机设计公司中智能手机出货情况比较好,今后还有继续扩大的趋势。Android手机“以稀为贵”智能手机扩大的趋势从各手机企业的展示情况就已经能看出来。三星、酷派等手机企业,MTK、高通等芯片企业,希姆通等设计公司的展品都有不少款智能手机产品或解决方案展出。不过今年的特色是,各企业并不将智能手机作为一个单独的门类介绍,而是按照不同的技术制式摆放。智能手机所涵盖的Symbian、WidowsMobile、LinuxAndroid等几大操作系统门类也并没有特别地被强调,企业只展示机器本身

MIPS将Android机顶盒带进家庭应用

MIPS科技营销副总裁ArtSwift表示:“MIPS是针对数字家庭首屈一指的架构,我们在Android平台上的优化是客户能对新一代连网数字家庭和其它产品的关键。通过合作伙伴的通力合作,我们在为各种消费设备优化Android方面获得了很大进展。我们为Android带来了全高清体验,现在我们正为数字家庭设备提供所需的多声道音频和增强的用户界面。我们期望能在2010年看到更多Android-based的首创的数字家庭产品。”全球首款Android-based的机顶盒、基于MIPS架构的Android上网本及全球首家Android社交媒体中心在CES期间,Celrun的子公司WesternMedia

中兴推出与法国电信运营商联合推出Android手机

昨天,中兴通讯与法国电信运营商布依格电信合作推出两款新手机———中兴通讯首款基于Android系统智能手机Link和触摸式手机Cute。用户只需要预付29欧元即可获得中兴通讯发布的第一款Android手机Link。中兴通讯今年一月份加入了Android阵营,并计划在今年第一季度推出搭载谷歌移动操作系统的手机。中兴通讯一直为国外运营商生产定制手机,根据国际市场调查公司iSuppli的数据显示,2009年中兴通讯手机终端销量超过6000万部,在第四季度跻身全球前五。