[新聞] 安卓機爆竊資漏洞！開啟PNG圖檔就中招

[olmtw (支持htc，支持台灣貨)]

 安卓機爆竊資漏洞！開啟PNG圖檔就中招

Android系統傳出安全漏洞，據外媒報導，Google官方在2/4的
Android安全性公告網站上，公布三項安全有關的漏洞，受影響的
Android版本包括7.0～9.0都有，主要與惡意駭客利用夾帶程式的PNG
圖檔，當使用者下載開啟後，就可能被植入後門，被盜取隱私資訊。

此三項漏洞編號分別為CVE-2019-1986、CVE-2019-1987、
CVE-2019-1988，Google將對自家Pixel手機優先發佈更新，安卓機用
戶們切記在現階段不要開啟來路不明的PNG圖檔，尤其像是以郵件夾
帶可疑的中獎廣告訊息等，都要特別注意。（黃子倫／綜合報導）

https://tw.lifestyle.appledaily.com/gadget/realtime/20190211/1515098/

心得：
作業系統不太可能都沒有漏洞，但既然知道有漏洞就必須早日填補
這時候就顯得各種安全性更新是有必要的，如果沒更新的話對手機是件好事嗎？
我想不然，建議大家能更新還是更新一下

--
◆投票名稱: 八卦板板主選舉
    選    項                                   總票數  得票率  得票分布
    olmtw  2017/07/01-2018/02/28                19 票   1.52%    0.87%
    olmtw  2018/06/23結果揭曉                   43 票   4.06%    2.69%
                             超越0.87%，感恩有您

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.72.109.253
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1549843468.A.CB8.html
→ taipeiol2008: 道高一尺魔高一丈 安全性更新絕對是必要
→ taipeiol2008: 商店以外app 除非你了解它 否則千萬千萬不要下載
推 higger      : 安全性更新就五個字而已
→ Daniel66    : "厚~我只是一般人資安跟我沒關係啦"
→ taipeiol2008: 未更新前 非可靠網站的圖片不要複製下載
推 doom3       : 都2019了 開個圖片還能中木馬
→ mainline    : 去看了一下 大概就一般形狀的critical bug 有發現
→ mainline    : 有修補就好了 這等級的弱點太常見 各平臺加總一年
→ mainline    : 能有上萬個 相關專業媒體都懶得提 所以蘋果^_^
→ sam613      : 6.0以下沒有SkPngCodec反而沒有影響嗎
推 eric112     : 開個圖片就中厲害了
→ vsbrm       : 親兒子2/5才更新過
推 Jokering5566: 什麼年代了 開個png還會被執行病毒
推 keyman2     : 上ptt自動開圖的不就....怕.png
推 Chienhua    : 病毒.png (咦
→ kouta       : 安卓的手機廠牌 都沒在幫忙發現漏洞嗎 lol
→ OscarShih   : 怕豹.bmp
推 thomaschion : 有什麼好怕?windows一堆人都關閉更新的
推 CS0000000000: 但是關了還是會自己更新(O
推 cs9850712   : pixel更新了 ya
→ shinenic    : 所以那張PNG檔案會很大嗎…？
推 DarenR      : 安卓不義務
→ DarenR      : 意外啦槓
推 chocopie    : 怕.png
推 CyBw        : 3個月沒收到安全性更新