一直以来安卓系统在用户的眼里都有着卡,不安全的标签。但是这主要还是由于安卓系统开放的特性,大量的第三方软件肆无忌惮的滥用权限,监控后台,控制自启,严重的还会窃取用户的隐私。但是最近几年,谷歌确实对这些都有着重的去整治,对于权限都控制的很严格。但是最近,安卓又爆出一个重大的漏洞。

最近,Magisk的开发者topjohnwu在XDA论坛上发帖称,他发现现在的很多安卓手机上存在一个系统漏洞,导致第三方应用可以绕过用户授权去监视其他应用的进程,如果滥用的话可能或窃取用户的隐私。
安卓是基于Unix的操作系统,第三方应用可以通过procfs文件系统去查看其他应用和服务的运行状态,因此安卓也不例外。不过从安卓7.0开始,谷歌已经锁定了对procfs的访问权限。即使第三方应用需要访问,也得经过用户授权。虽然谷歌自家的设备严格遵循了这个一规范,但很多其他安卓厂商都没有及时跟进,许多搭载安卓8.0、9.0的手机都没有锁定procfs文件系统。这样一来,第三方应用就可以绕过用户授权去访问其他应用的信息。

topjohnwu调查统计后发现,除了谷歌,手机即时锁定procfs的厂商寥寥无几,只有三星、摩托罗拉和索尼,其他安卓厂商纷纷中招。
不过,需要说明的是,第三方开发者利用这个漏洞产生的危害还是很有限的,大部分用户手机还没有升级到8.0或者9.0,因此大家也不用过于担心,部分第三方应用利用这个漏洞也可能是没有注意到这个问题。

总体来说,安卓系统这几年的更新,在系统安全方面确实做了很大的努力,只是其他第三方厂商没有及时更新,所以这个“锅”不能全由谷歌背。最后还是希望各大厂商在努力追求新科技的同时,也多注重最基本的安全问题。