新闻链接：http://it.gmw.cn/dzb/2014-07/01/content_3449138.htm
新闻时间：2014-07-01
新闻正文： ibm的研究人员发现，大约有86%的android手机中都存在一个漏洞。黑客可能借此获取用户的敏感信息，包括银行服务和虚拟专用网络的密钥，以及用于解锁设备的pin码或图形。该漏洞位于android keystore，这是android系统的一个敏感区域，专门用于存储密钥和类似的身份信息。借助该漏洞，黑客可以通过执行恶意代码来获取用户的敏感信息。

　　研究人员称，谷歌仅在android 4.4奇巧系统中修补了这一漏洞，其余版本仍会受到该问题的影响。受影响的用户在所有android用户中的占比大约为86.4%。

　　如果黑客想要成功利用这项漏洞，必须克服多项技术障碍。android系统采用了现代化的软件保护措施，包括数据执行预防模式，而且解决了空间布局随机化的问题。这两项功能都会导致黑客执行恶意代码的难度加大。

　　黑客还必须在受到这一漏洞影响的手机上安装应用。不过，由于存在于android最为敏感的keystore中，所以该漏洞十分严重。

　　美国莱斯大学计算机系教授、android安全专家丹·沃雷克(dan wallach)解释说：“通常而言，应用都会将认证信息存储在这里，所以如果攻破了keystore，那么当用户的手机上有相应的应用时，你便可以假扮成手机用户登录该服务。至少也可以登录能记住密码的服务。这意味着多数强迫你每次都要输入密码的银行应用，或许在应对这一攻击时相对比较安全。”

　　黑客可以利用该漏洞进入用户的twitter账号发布垃圾信息，也可以窃取银行存款。而如果他们盗取了用户的vpn认证数据，则可以绕过防火墙展开各种攻击。

　　安全公司viaforensics高级移动安全工程师保·奥利瓦(pau oliva)表示，该漏洞还会造成其他威胁，因为它将允许黑客接触到执行敏感加密任务的android资源。“利用这项漏洞，黑客可以假冒智能手机所有者生成rsa密钥，并进行签名和认证。”奥利瓦说。

　　谷歌可能通过bouncer服务为用户提供额外的保护，但这一机制经常被黑客绕过。由此看来，经常利用android设备从事资金交易和传输重要数据的用户，最好还是在安装应用时多加小心。在通过google play之外的其他渠道安装应用时同样应格外警惕。

[课程]Linux pwn 探索篇！