上星期，三星曾發(fā)布聲明稱，公司未來將按月為安卓系統(tǒng)發(fā)布安全更新，并與運(yùn)營(yíng)商協(xié)調(diào)，盡快將更新推送到用戶手中。
今天，三星已經(jīng)為Galaxy S5、Galaxy Note Edge、Galaxy Note4發(fā)布了最新的Stagefright補(bǔ)丁，而Galaxy S6、S6 Edge已經(jīng)在上次的更新中獲得了該補(bǔ)丁。據(jù)悉，這次的推送獲得了運(yùn)營(yíng)商的大力支持，如Sprint、AT&T、Verizon等運(yùn)營(yíng)商收到三星的更新后僅在幾天內(nèi)就完成了推送任務(wù)，與之前的一至兩周相比，效率顯然大大提高。
三星方面表示，公司能與運(yùn)營(yíng)商進(jìn)一步加強(qiáng)合作，加快安全更新推送速度，這對(duì)用戶來說非常有利。如今的惡意程序傳播速度已經(jīng)大大加快，如果不采取行動(dòng)，任何一次攻擊都將可以利用運(yùn)營(yíng)商和用戶之前一至兩周的“安全空窗期”不受阻攔地傳播，大大威脅了用戶安全。據(jù)悉，三星將繼續(xù)實(shí)施“安卓安全更新計(jì)劃”，進(jìn)一步加快更新推送時(shí)間。
至于這次修復(fù)的Stagefright漏洞，它是安卓系統(tǒng)的核心組成部分，主要用來處理、播放和記錄多媒體文件。其中一些漏洞允許黑客遠(yuǎn)程執(zhí)行惡意代碼，只需用戶接收一條彩信，通過瀏覽器下載一個(gè)特定視頻文件，或者打開一個(gè)嵌入多媒體內(nèi)容的網(wǎng)頁(yè)，黑客就可以發(fā)動(dòng)攻擊。
德雷克發(fā)現(xiàn)的這些安全漏洞可以影響Android2.2及以上版本，這意味著有大量設(shè)備將永遠(yuǎn)無法接收到這些補(bǔ)丁。德雷克預(yù)計(jì)，在當(dāng)前使用中的Android設(shè)備中，最終將只有20%至50%的設(shè)備能夠接收到補(bǔ)丁程序。
三星Galaxy S5 |
三星手機(jī) | |||||||||||||||
|
||||||||||||||||
