内容导读：导航目录:1、目前安卓系统更大漏洞是什么，，2、手机里的木马病毒真的能攻击支付宝、微信和中国银行等软件吗？造成财产安全？***专家请回答3、安卓手机什么软件杀木马病毒更好目前安卓系统更大漏洞是什么，，据国外媒体报道，...……
导航目录:
目前安卓系统更大漏洞是什么，，
据国外媒体报道，企业安全公司Bluebox在谷歌Android安全模式中发现一个新的安全漏洞，会令几乎所有的Android设备成
为不设防的受攻击对象。据Bluebox的安全研究团队称，流氓应用可以通过这个安全漏洞获得Android系统和所有已安装应用的更高访问权限，读取用
户设备上的所有数据，搜集所有的密码并建立一个由“常开、常联网和常移动”的间谍设备组成的僵尸 *** 。
Bluebox的首席技术官杰夫佛利斯塔尔（Jeff
Forristal）称，利用Android系统中的这个新发现的漏洞，黑客们可以在不破坏应用软件的密码签名的情况下修改应用的APK（应用程序包文
件）代码，将任何合法应用转换成恶意木马，而且完全不会被应用商店、手机或最终用户注意到。
佛利斯塔尔称，这个漏洞的影响范围极广，至少
自Android
1.6（产品代码：Donut）发布后的设备都存在这个安全漏洞。换句话说，过去4年内发布的所有Android手机都会受到这个漏洞的影响。这个影响范
围极广的安全漏洞涉及到Android应用程序的密码验证和安装方式上的差异，它可以在不破坏密码签名的情况下修改应用的APK代码。
与
iOS应用一样，Android应用也标记了一个密钥标签以避免恶意黑客修改应用程序。标记过密钥标签的应用可以让系统检测出第三方对应用作出的任何干预
或修改。然而，利用最新发现的这个Android漏洞，流氓开发员可以骗过系统，让系统认为某个已经被破坏的应用仍然是合法应用，从而获得访问系统的权
限。
Bluebox公司的一位代表称：“受到这个漏洞影响的设备几乎可以为所欲为，包括成为僵尸 *** 的一部分、监听耳机、将用户的数据传
输给第三方、加密和劫持用户的数据、利用用户的数据向另一个 *** 发起攻击、攻击与用户手机联网的计算机、发送垃圾短信息、对某个目标发起DDoS攻击或者
擦除用户设备上的所有数据。”
Bluebox称，这个漏洞自Android 1.6（Donut）发布时就存在了，这意味着过去4年内发布的所有Android设备都受到了它的影响。已经被黑客破坏的应用可以利用这个安全漏洞伪装成合法应用，从而获得访问系统资源的权限。
Bluebox
指出，持有Android许可证的很多厂商比如HTC、三星、摩托罗拉和LG等自己的应用以及很多VPN应用如思科的AnyConnect都被授予了很高
的特权，特别是可以访问系统UID。绕过Android系统的应用签名模式并换下这样一款应用后，流氓应用就可以获得访问Android系统、所有已安装
应用和所有数据的更高权限。这意味着流氓应用不但可以读取设备上的任意应用数据以及检索储存在本地的所有帐户和服务密码，而且还可以取代手机的正常功能进
而控制任何功能，比如拨打任意 *** 、发送任意短信息、打开摄像头和 *** 录音等。
Bluebox补充说：“最后，最令人担心的问题是黑客有可能利用这些僵尸移动设备的‘常开、常联网和常移动’的特点，建立一个僵尸 *** 。”
Bluebox已经在今年2月将这个漏洞的信息提供给了谷歌和开放手机联盟（OHA）的成员厂商，但它指出，开发和发布所有移动设备的固件升级的任务需要由设备厂商来完成。这些升级的发布时间肯定各不相同，具体将取决于厂商和移动设备。
到目前为止，持有Android许可证的厂商在发布相关升级上的表现并不积极，它们通常不愿发布安全补丁，哪怕是非常重要的安全补丁也不例外。
Android系统在安全防护上的弱势表现也使它成为了全球受恶意件影响更大的移动平台。这个新发现的安全漏洞会将Android用户置于更危险的境地，因为现在即便是合法开发商签名的应用也不可信了。
安全公司F-Secure在5月份指出：“Android恶意件生态系统开始变得象Windows恶意件生态系统一样了。”佛利斯塔尔将在今年的黑帽子大会上公布这个安全漏洞的详细资料。
手机里的木马病毒真的能攻击支付宝、微信和中国银行等软件吗？造成财产安全？ *** 专家请回答
理论上说是能的。但是 支付宝 微信和银行软件的安全机制是更高的，病毒很难攻击进去的，所以你就放心用吧。
手机木马可以攻击支付宝，微信和银行等软件。
1.手机如果被植入木马，黑客在后台操作通过木马拦截用户短信，获取验证码，记录账户密码，而用户不知道，进而实现了盗刷。
2.通过盗取用户的个人信息，获得账户和个人身份信息。通过现有信息资料，暴力破解账号密码。
3.纯技术攻击这些大公司 *** 的非常多，但是成功的概率非常低。
4.洛伊木马（简称为“木马”，英文为trojan）由于不感染其他的文件，也不破坏计算机系统，同时也不进行自我的复制，所以木马不具有传统计算机病毒的特征。由于目前市面上的杀病毒软件一般都直接支持对木马的查杀，所以大家习惯于将木马称为“木马病毒”。
在恶意代码家族中，木马主要用来作为远程控制和窃取用户隐私信息，它同时具有计算机病毒和后门程序的特征。
一般的木马程序包括客户端和服务器端两个程序，其中客户端用于攻击者远程控制植入木马的计算机（即服务器端），而服务器端即是植入木马程序的远程计算机。当木马程序或带有木马的其他程序执行后，木马首先会在系统中潜伏下来，并修改系统的配置参数，每次启动系统时都能够实现木马程序的自动加载。有时，木马程序会修改某一类型文件的关联，从而使木马的潜伏变得更加容易，并不易被用户发现。运行木马的客户端和服务器端在工作方式上属于客户机/服务器模式（Client/Server，C/S），其中，客户端在本地主机执行，用来控制服务器端。而服务器端则在远程主机上执行，一旦执行成功该主机就中了木马，就可以成为一台服务器，可以被控制者进行远程管理。木马通常采取下图方式实施攻击：配置木马（伪装木马）→传播木马（通过文件下载或电子邮件等方式）→运行木马（自动安装并运行）→信息泄露→建立连接→远程控制。
安卓手机什么软件杀木马病毒更好
安卓手机上的病毒，木马，可以使用腾讯手机管家进行查杀，它与卡巴斯基合作推双核引擎查杀的管家安全助手，可以对您的手机进行云查杀和备用病毒库的查杀，它能够查杀大量的手机病毒，病毒库也可以自动更新，你可以直接在手机管家的界面中点防护监控，然后选择病毒查杀，最后点一下病毒扫描即可，