Android

有別於傳統的廣告程式會突顯自己的廣告功能，木馬化的廣告程式除了假冒合法的程式在散播，還能夠破解裝置，取得裝置的最高root權限，並以系統程式的等級安裝，因此幾乎無法移除。

此次修補的7個安全漏洞中有兩個可導致遠端程式執行的漏洞被列為重大（Critical）等級，其它則為重要（High）或一般（Moderate）等級，有4個漏洞屬於權限擴張漏洞，另一個為資訊揭露漏洞。

劍橋大學電腦實驗室調查了2011年7月到今年7月市場上各種品牌的Android裝置，調查後發現，Android裝置每年平均只收到1.26次的更新，顯示這些裝置幾乎是長期曝露在安全風險中。

這隻名為Kemoge的惡意廣告程式非常惡毒，能夠取得root權限而完全接管使用者的手機，而且感染速度相當快，範圍已遍及全球20個國家。

Adult Player會偵測手機是否有相機可用，在用戶使用App時拍攝相片，並將受害者手機及作業系統資訊傳送到遠端伺服器，利用偷拍的相片客製化勒索頁。

此一安全漏洞的編號為CVE-2015-3842，可影響Android 2.3~Android 5.1.1的各個版本，Google已經於8月初修補該漏洞，且迄今未傳出針對該漏洞的攻擊。

Android的遠端支援工具架構出現了多個認證門（Certifi-gate）漏洞，允許駭客冒充原始的遠端支援服務商而取得該裝置的系統特權。駭客可藉由認證門漏洞，讓惡意程式悄悄取得幾近不受限的裝置存取能力。

Google已經修補了Android平台上的Stagefright漏洞，上周已將更新版提交給各個合作夥伴，同時也藉由Android開放源碼專案公開釋出修補程式。外界預期相關業者應會儘快在8月修補此一安全漏洞。