安卓驚現電話許可權漏洞(CVE-2013-6272)可隨意撥打付費電話

StevenChen0616

漏洞影響Android 4.1以及Android4.2的大部分用户

VirusTotal報告:

https://www.virustotal.com/zh-tw/zh-Tw/file/a03a616a4b4a7802053f80afad81f77ad6b1ce0b29bd5740d8db1c31f3781cc8/analysis/1404904727/

金山火眼:
http://fireeye.ijinshan.com/analyse.html?md5=9eb8488092c7f1bc51ee379127509bf4&sha1=1e59ca827b77901f0398706031ff731b045db61c&type=1#full

新聞:
http://big5.taiwan.cn/xwzx/Technology/201407/t20140708_6517300.htm

*目前只有小米3有該漏洞，昨天晚上跟小米安全團隊聊天，他們說這禮拜五開發版就會修復，台灣穩定版等下次更新*



全球安卓系統版本分佈:



CM 實驗室 對部分主流機型進行測試，測試結果如下：


危害:
•被惡意app利用撥打惡意付費電話，造成嚴重的金錢損失
•干擾用戶或正常應用撥打電話
•執行USSD/ SS/ MMI指令，可能導致SIM卡鎖死，手機資料清除等，對手機造成損害

道奇兔

2S JLB27 路過

卡魯斯

光看缺點第一條，就可以讓人欲哭無淚了
用你手機打國際電話，甚至情色電話
那......爽的是自己，糗的是手機持有者
你付費，我享受
這不改不行阿

日月光軍

Ranger 發表於 2014-7-9 21:47 static/image/common/back.gif
悠悠哉哉泡茶囉
(怎麼沒有泡茶的圖)

因為楠楠還沒雕成茶具ㄚ

Ranger

日月光軍 發表於 2014-7-9 21:45 static/image/common/back.gif
貂貂~你可以放心了

悠悠哉哉泡茶囉
(怎麼沒有泡茶的圖)

日月光軍

Ranger 發表於 2014-7-9 20:30 static/image/common/back.gif
我的紅米有嗎

貂貂~你可以放心了

StevenChen0616

Ranger 發表於 2014-7-9 20:30 static/image/common/back.gif
我的紅米有嗎

剛問~紅米系列沒事^^

Ranger

我的紅米有嗎

StevenChen0616

日月光軍 發表於 2014-7-9 19:51 static/image/common/back.gif
@StevenChen0616 2S有過關嗎?

2s沒問題~問過了

日月光軍

@StevenChen0616 2S有過關嗎?