2015-03-26 08:41:00 来源：人民网
a0aK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4c8W2j5$3S2Q4x3X3g2U0L8Y4u0Q4x3X3g2U0L8W2)9J5c8Y4c8W2j5$3S2Y4k6q4)9J5c8U0t1H3x3e0f1H3x3K6t1$3i4K6u0r3N6o6t1H3x3e0f1H3x3K6t1$3i4K6g2X3y4e0p5^5x3e0t1&6y4o6V1#2i4K6u0W2M7$3S2@1L8h3H3`.
原标题：去年曝光的Android漏洞 半数设备有风险
　　据外媒PC World报道，美国安全机构曾在2014年曝光了一个Android系统漏洞，该漏洞到今日仍然威胁着近半数的Android设备。

　　去年曝光的Android漏洞 仍有半数设备面临风险（图片来自movilzona.es）
　　美国安全公司帕洛阿尔托网络称，虽然谷歌、三星、亚马逊等企业已经面向不同机型推送了相应安全补丁，但是仍然有约49.5%的Android用户面临威胁。不过谷歌却回应称，尚未检测到利用该漏洞的行为。
　　据了解，上述漏洞可以将合法应用替换为恶意软件，从而窃取手机用户敏感信息。安全人员举例称，一款名为“Android应用安装器劫持”的恶意应用可利用该漏洞，这款应用拥有全部权限，包括访问用户数据和密码。
　　通常来说，安全专家建议谨慎使用从第三方应用市场下载的应用，这些应用APK安装文件一般被存储在设备不被保护的存储区域，例如SD卡。随后，系统应用PackageInstaller会完成安装过程，在这一过程中，恶意软件就能利用上述漏洞在用户不知情的情况下，对APK文件进行修饰或替换。
　　帕洛阿尔托公司在去年1月发现了上述漏洞，当时的受威胁Android设备接近90%，现在已下降至49.5%。

[培训]科锐逆向工程师培训第53期2025年7月8日开班！