OpenRay手記:Android 4.1發現安全漏洞

最近Android操作系統被發現嚴重安全漏洞,系統中的WebView編程接口可讓瀏覽器運行惡意JavaScript代碼,讓黑客入侵系統文件。有關漏洞已在Android 4.2版本被修正,但4.1或之前的版本則仍然存有該漏洞,估計受影響的Android裝置超過5成。

WebView是經常用的編程接口,用來讓手機Apps軟件打開網頁。如果手機Apps所打開的是一個惡意網站,有關漏洞便會讓手機運行惡意的JavaScript程式,入侵手機系統,並取得手機中部分系統文件的權限,包括相機、地理位置數據、SD卡數據,以及地址簿等。

要解決有關問題,唯一方法是把Android系統升級到4.2或以上版本。目前不少Android手機或平板仍然停留在4.1或以前的版本,不獲升級,令有關的安全漏洞問題難以解決。

事實上,不少手機製造商推出Android手機以後,軟件便不再獲得支援或升級。近一、兩年購買的手機,部分由出廠到現在仍然使用Android 4.0或4.1,有些甚至停留在陳年版本2.3。當中以不知名的山寨手機問題最嚴重,甚少獲得官方的軟件升級。因此用戶買機之前,最好留意該品牌的舊手機在過去的系統升級紀錄,假如該品牌較少提供軟件升級的話,最好避之則吉,另選其他牌子的手機。

假如閣下的手機軟件不能升級,可以考慮安裝手機防毒軟件。市面上大部分手機防毒軟件都是免費的,對提升手機安全有一定幫助。

電郵:ray@openrice.com

鍾偉民(Ray)‧飲食網站創辦人