安卓曝高危挂马漏洞，360、UC浏览器成重灾区

尽管使用“瞒天过海”的公关手段是奇虎360的惯用伎俩，但此次借助“安卓挂马漏洞”恶意抹黑竞争对手、意图掩饰自家产品问题的行为，却并没有得逞。

9月6日，乌云漏洞平台官方微博发布提醒，安卓应用挂马漏洞比想象中更严重，指出此前指责竞品存在漏洞问题的360手机浏览器同样存在问题，并提醒奇虎360官方尽快修复更新。随后，安全联盟官方微博作出回应，提醒安卓手机用户警惕中招。

&">nbsp;

据悉，此次被曝光的部分安卓应用存在挂马漏洞，只要用户点击网友发过来的挂马链接，都有可能中招。接着手机就会自动执行黑客指令，出现被安装恶意扣费软件、向好友发送欺诈短信、通讯录和短信被窃取等严重后果。

而此次安卓应用所曝出的挂马漏洞问题，已不是安卓应用出现的第一次危机。早在今年3月，UC浏览器就被曝光存在重大安全漏洞，用户通过UC登录任何一家网站，其提交的用户信息和密码都有可能被黑客截取。而此次曝光的安卓挂马漏洞，UC浏览器也未能幸免。

不仅如此，360手机卫士也被曝出存在严重漏洞。通过此漏洞，可以绕过机主验证使用、前置拍照、删除数据、远程定位等六大功能，使自己的手机变身为恐怖的“偷窥神器”。漏洞披露者认为，漏洞一旦被利用，在机主毫不知情的情况下，手机应用的六大安全功能就会摇身一变成为“偷窥恶魔”，其中前置拍照可自动启动拍摄，远程锁屏也可成为恶搞工具，响铃警报可半夜惊魂，删除数据及远程定位，更可成为遥控、监视等犯罪工具。

对此，手机安全专家建议用户勿轻易打开朋友发来的陌生网址，以防中招。除此之外，建议用户安装专业的手机安全软件，比如，腾讯手机管家就支持对微信聊天内容、手机QQ浏览器中的恶意网址进行精准拦截。腾讯手机管家最新消息显示，一些浏览器的最新版本已经修复该漏洞。