【11-14新闻】Chrome曝致命漏洞 轻松攻破安卓设备

在东京的一场 PacSec MobilePwn2Own
大会中，来自奇虎 360 的研究员龚广示范了利用一个存在于 Android 版 Chrome 浏览器中，针对 JavaScript v8 的漏洞。只要使用者浏览恶意网站，攻击者将不需要像典型的例子般需要多个漏洞，而只利用这单一漏洞即可对任何 Android 手机进行攻击，取得访问权限和下载软件。
PacSec 组织者 Dragos Ruiu 向 Vulture South 指出，龚广所发现漏洞中，最让人大开眼界的是「一击致命」的特性，因为现时大多的攻击均需要多重的漏洞才能取得系统存取权和下载软件。这次的演示中，一部 Nexus6 手机只是在 Chrome 浏览器载入一个存有 JavaScript v8 漏洞的网页后，该漏洞就能在不需要使用者的任何操作下，自动下载游戏，说明攻击者已经取得完全的控制权。
PacSec的组织者Dragos Ruiu表示，由于这一漏洞存在于JavaScript引擎，因此应该可以在任意一台Android设备上使用。