魏峰

2017年5月11日下午消息，根据国外安全公司CheckPoint的报告显示，现有的安卓系统中存在重大漏洞，该漏洞可能导致用户隐私和财产安全受到威胁。

本次Check Point发现的安全漏洞可以在安卓手机上直接运行盗号、广告和勒索软件，漏洞利用了在安卓M里启用的权限许可功能，这个功能允许用户手动同意请求手机相关权限的应用程序。

而据360在11日发布的《2017年手机安全风险报告》显示，目前99.99%的安卓手机存在系统安全漏洞。

报告指出，2016年中国移动支付总额约209万亿，超过美国2016全年GDP，手机正成为个人财富中心。但移动支付安全状况仍然堪忧，93%的钓鱼网站、34.8%的恶意程序威胁个人财产，手机或成财产“黑洞”。

谷歌已经在即将面世的安卓8.0系统中修复了這个漏洞，但目前市面上的设备必须等待更新才能解决这个问题。

漏洞是怎么来的？

据德国布伦瑞克工业大学研究团队表示，数百万Android设备可被用来秘密监护用户，其中罪魁祸首就是安卓应用。

研究团队发现234款Android应用包含被称为SilverPush的代码，原本SilverPush的代码是用于追踪用户的媒体内容消费和购物习惯，协助投放目标广告。而实际上这个代码会被用于在多款设备上建立用户的身份信息，追踪位置。

并非不用安卓就安全了

最近，CVE Details公布了最新的软件产品安全漏洞报告，其中Android系统以523处漏洞高居榜首，排名第二的为Debian Linux系统，存在319处漏洞。其中苹果的Mac OsX以215处漏洞排行11名，微软的Win10系统以172处漏洞排行第14名。

不得不承认，漏洞，是手机普遍存在的问题。……