Play商店大漏洞　全球Android手機陷資安危機

記者葉立斌／綜合報導

使用Android手機的你請注意！國外資安公司表示，他們發現一個Android系統的重大漏洞。只要使用的版本並非Android O(8.0)以上都暴露在危險下。不過這個版本在年中才會發布，等同於現在全球多達16億支手機都有風險。

▲Android手機以APP多樣化而受到使用者歡迎。（示意圖／flickr Carissa Rogers）

日前資安公司《Check Point》發現一個漏洞，可能使駭客擁有發送廣告與勒索病毒的權限。大家還記得在下載APP前，會先要求你同意使用權限，例如啟用相機、讀取通訊錄……嗎？這是Google Play在6.0.1中採用以方便APP被授予權限。但如果該APP是惡意程式，則該APP也會被授予讀取通訊錄等權限。

該公司報告指出，現階段只要並非Android O就可能受害，但Android O目前仍處於Beta測試階段，預計到五月下旬或六月左右，正式版才可能釋出，且直到第三方手機廠經過完整測試並推送更新通知，使用者才能升級到最終版本，屆時可能已等到9月。

提醒用戶，在Google Play下載APP需要多加留意，只能同意APP使用必要的手機內容（例如如果你看到一個手電筒APP，要求開啟的權限中卻有「通訊錄」就該留意）另外建議下載防毒偵測APP保護手機安全。當然也建議避免從以外的地方下載APK。