Android 的 Stagefright 漏洞早在 7 月被揭發，即使各大廠商積極地推出安全更新，但問題仍然未解決。在上月釋出攻擊源始碼的 Zimperium 又再發現 Stagefright 的新漏洞。
search for: Stagefright
早前 Unwire.pro 報導了有關 Android 手機的 Stagefright 漏洞，影響全球九億部手機。最近，披露這個漏洞的 Zimperium 公開了攻擊程式的原始碼供人參考。
Android 系統的安全問題一直為人詬病，而上月 Stagefright 漏洞的發現，再次令 Android 的保安問題備受關注，我們 Unwire.Pro 亦曾報導過該漏洞的潛在危機和應對方法。而為了挽回用戶對 Android 系統的信心，Google 似乎終於決定認真對待了，定下了每月更新 Android 應用程式的新方案，鎖定任何潛在後門和漏洞，決意要提升 Android 系統的整體安全度。
雖說 Android 系統有較多惡意軟件，但只要不亂安裝應用也不破解系統，其實還是很安全。但最近就有保安專家發現 Android 的系統漏洞，黑客只需發送 MMS 短訊即可遙控受害人設備，災情隨時遍及全球九億人。
Android 系統一向漏洞多多，除了惡名昭彰的 Stagefright 漏洞，也有其他大大小小的問題。最近劍橋的研究更清楚反映 Android 的安全問題。原來在 11 種已知漏洞中，有 87.7% 的 Android 裝置會受到其中 1 種漏洞的威脅。
近日智能手機的安全問題可謂風波不斷，先有 iOS 系統爆出 XcodeGhost 風波，數日前 Android 又再現 Stagefright 漏洞，到昨日網絡安全公司 PaloAlto Networks 宣布發現新的 iOS 惡意程式 YiSpecter，連沒有 Jailbreak 的 iOS 裝置也能照樣入侵。兩大智能手機平台彷彿輪流接力般出現安全問題，令用戶和業界再次將目光聚焦到安全問題上。
Android 系統的安全危機可謂一波未平，一波又起。繼上月的 Stagefright 漏洞後，又被發現 Google Admin 應用中的一個零日漏洞，令惡意程式能偷取憑證用於存取 Google for Work 賬號。
近期香港很多騙案新聞，除了來自電話外，最近亦流傳在 WhatsApp 和 SMS 短訊出現駭客惡意程式連結。莫乃光議員聯同資訊保安專家呼籲市民，提防不明來歷的短訊，以免被木馬程式套取手機內的個人資料及詐騙，更即場展示了黑客入侵的示範。
