10 月 26 日消息，据京东黑板报官方公众号，近日，京东探索研究院信息安全实验室的研究团队发现一项高危 Android 11 系统漏洞链。
据介绍，利用该漏洞链，黑客可能在用户毫无感知的情况下，获取用户手机中所有 App 的隐私数据和权限，如获取任一社交软件的聊天记录，任意劫持邮箱、公司内部沟通软件、支付软件等。
“黑客可以仿冒任意一个流行的 App，用户下载 App 之后，恶意程序利用漏洞自动启动对手机所有 App 的监听和信息获取。”根据这一特性，京东探索研究院安全团队将其形象地比作漫威电影中可以化身为任何人形象的“魔形女”。
安全团队还称，问题的源头，是安卓沙箱防御机制出现了微小缺陷，这个缺陷和不同型号安卓手机中原本存在的漏洞相结合，最终形成了拥有巨大威力的“魔形女”漏洞链。
据报道，目前，京东安全团队已经向谷歌等企业提供漏洞信息，并协助修复。谷歌、三星等公司均已发布漏洞补丁。
特别提醒：本网信息来自于互联网，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。
