惊险!谷歌已修复仿冒正规安卓应用漏洞

　　近日有消息称谷歌Android操作系统存在一项安全漏洞，可以让黑客假冒受信任的正规应用，从而劫持用户的智能手机或平板电脑。这一消息让不少备受病毒困扰的安卓用户雪上加霜，所幸谷歌已经修复了这一漏洞。

　　每一款Android应用都有自己的数字签名，也就是ID卡，但当一款应用亮出Adobe ID时，Android不会却向Adobe核实该ID的真实性。网络犯罪分子可以利用假冒的Adobe签名来开发恶意软件，从而感染用户的系统，黑客还可以创建一个假冒谷歌钱包的恶意应用，然后访问用户的支付账号和财务数据。系统管理软件也会存在同样的问题，使得黑客能够控制整个系统。

　　针对这一问题谷歌反应迅速，谷歌一位发言人称，当收到这例安全漏洞后，我们就快速向安卓合作伙伴发布了安全补丁，同样也包括安卓开源项目（Android Open Source Project）。而且谷歌表示他们已完整扫描了Google Play所有上架的应用、游戏程序，暂未发现有人利用该安全漏洞的行为活动。