19款港人常用Android手機存安全漏洞 香港發極危險警告

撰文:鄭秋玲 陳宇軒
出版:更新:

Android 手機用戶注意!網絡保安技術供應商Check Point早前指,配備Qualcomm晶片處理器的多款Android手機出現4個安全漏洞,若用戶下載了惡意應用程式,黑客便可從中取得Android裝置的控制權限,竊取用戶個人資料,包括鍵盤輸入及影音紀錄,受影響手機型號包括Samsung Galaxy S7、Sony Xperia Z Ultra、LG G4等,估計有逾9億部手機及平板電腦受波及。香港電腦保安事故協調中心今日(8月9日)就此發出「極度危險」公告。

Check Point指,於 Android 發現的4個漏洞統稱為QuadRooter,估計有逾9億部手機受影響。

於 Android 發現的4個漏洞統稱為QuadRooter,出現在Qualcomm晶片處理器的驅動程式中。Check Point指,黑客可利用惡意應用程式,通過QuadRooter擴張權限,從而取得Android裝置的控制權,盜取用戶資料。

各手機商正推補救措施

據香港電腦保安事故協調中心發出的「極危險」公告指,遠端攻擊者可利用相關漏洞,於目標系統提升權限、執行任意程式碼、繞過保安限制及洩露敏感資料。

該中心高級顧問梁兆昌表示,由於是次保安漏洞牽涉大量裝置,問題嚴重,指相關持份者推出更新裝置,以堵塞相關漏洞,需經過3至4個層面,現階段Qualcomm已修補所有漏洞,推出更新程式,Google則已完成其中3個漏洞修正,餘下1個預計下月推出,未來仍需硬件廠商、甚至電訊商作相關調整修正,才能推出予用戶下載,他希望更新程式可盡快推出。

梁兆昌建議,用家可使用Check Point所提供的工具,檢驗Android裝置是否受上述漏洞影響,同時提醒用家不要胡亂下載應用程式,以及不要使用公眾Wifi下載程式。

Pokemon GO引發私隱問題 偷食蛇王行蹤隨時曝光

受影響的手機型號如下(資料來源︰Check Point)

BlackBerry PrivBlackphone 1、Blackphone 2Google Nexus 5X、Nexus 6、Nexus 6PHTC One、 HTC M9、HTC 10LG G4、LG G5、LG V10Motorola New Moto XOnePlus One、OnePlus 2、OnePlus 3Samsung Galaxy S7、Samsung S7 EdgeSony Xperia Z Ultra