安全播报

安卓手机惊曝tel指令漏洞 360手机卫士火速升级应对

编辑/作者:李木然 2012-12-02 我要评论

昨天,国外媒体曝光了一个存在于安卓手机内的系统高危漏洞:通过访问恶意网站,安卓手机内的用户数据可能被故意全部清空。仅仅过了不到18小时,国内最大安全厂商...

昨天,国外媒体曝光了一个存在于安卓手机内的系统高危漏洞:通过访问恶意网站,安卓手机内的用户数据可能被故意全部清空。仅仅过了不到18小时,国内最大安全厂商360旗下360手机卫士,就已迅速分析、验证了该漏洞,并紧急推出最新升级版,为安卓手机用户迅速封堵住这个可利用“Tel指令”作恶的安全漏洞。

据360安全专家验证:当用户不小心进入到嵌入有恶意代码的网站时,在其毫不知情的情况下,手机就会被直接擦除所有数据,恢复到出厂状态。目前360手机卫士最新升级版已经封堵住该漏洞,不会受到该漏洞的危害。而使用360手机卫士自带的“安全通讯录”替代系统提供的拨号程序,也可以规避此安全风险。

“安卓系统浏览器可以通过访问一个网址的方式来调用“tel指令”,而且过程中完全不需用户确认,如果有人恶意制作网址链接诱导用户点击,就会导致用户所有数据被删除。”360安全专家表示,“这也不排除,有不良开发者通过恶意插件,在用户不知情的情况下自动访问恶意网站链接,偷偷删除手机中的数据!”

360安全专家验证:存在“tel指令”漏洞的手机正被擦除全部数据

360安全专家验证:存在“tel指令”漏洞的手机正被擦除全部数据

据360安全专家介绍,所谓“tel指令”,其实很常见。如在安卓手机原生拨号界面输入“*#06#”就可以查看IMEI;但另外一些比较“冷门”的“tel指令”,除了专业人士和部分手机发烧友外,一般手机用户可能就都不太了解了。如在拨号界面输入字符“*2767*3855#”,其实可以将手机恢复成出厂设置,即清空所有数据,包括通讯录、已安装软件等。(如未事先备份过重要数据,请勿尝试恢复出厂设置,这将导致您的个人数据损失。)

据悉,该漏洞被证实已经影响到三星、HTC、摩托罗拉等多个品牌的大量安卓智能手机。截至目前,除三星公司表示将尽快更新固件解决此漏洞外,其他手机厂商尚未回应。360安全专家建议用户尽快将360手机卫士升级到最新版,以防范手机重要数据被远程擦除的风险。

360手机卫士的最新版,具备高效智能的主动防御(需ROOT权限)功能:一旦发现利用此漏洞的的恶意行为时,360手机卫士会提醒用户“注意!为您拦截到可疑的危险操作,该操作将会清空联系人、删除全部已安装软件。该操作利用了系统电话程序的指令漏洞,360手机卫士可以时刻保护你远离漏洞威胁。”此外,如果用户安装了360手机卫士里自带的360安全通讯录,因为没有使用安卓原生的拨号软件,自然也可以规避此安全风险。

附:360手机卫士最新版下载地址: 

( 责任编辑: 天一 )

文章来源:网络转载

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。4、对于网友投稿的文章请仔细核对其真实性,如遇要求汇款转账情况,请格外谨慎。

相关文章
  • 你的手机安全吗?切记防范恶意软件

    你的手机安全吗?切记防范恶意软件

  • 众安科技成立众至网络安全联合共创实验室 探索

    众安科技成立众至网络安全联合共创实验室 探索

  • 360手机安全报告:黑灰产技术升级威胁数字化安

    360手机安全报告:黑灰产技术升级威胁数字化安

  • 高考防骗一步到位:人民教育出版社联合腾讯QQ推

    高考防骗一步到位:人民教育出版社联合腾讯QQ推