【安卓再曝安全漏洞 2.75億部設備受影響(附股)】銀河證券認為，網(wǎng)絡強國戰(zhàn)略將是十三五規(guī)劃的重要組成部分，核心是網(wǎng)絡安全?！　∫陨熊浖芯抗綨orthBit日前發(fā)布報告稱，在Android系統(tǒng)中又發(fā)現(xiàn)一處安全漏洞，可導致2.75億部設備遭到黑客攻擊。

　　報告顯示，該安全漏洞存在于Android的媒體服務器和多媒體庫Stagefright中，運行Android 2.2至4.0，以及Android 5.0和5.1系統(tǒng)的設備都將受到該漏洞的影響。

　　這并非Stagefright首次曝出安全漏洞。早在去年7月，網(wǎng)絡安全公司Zimperium研究人員就表示，他們在Stagefright中發(fā)現(xiàn)多處安全漏洞，允許黑客在用戶全然不知的情況下遠程訪問Android設備。

　　Zimperium當時稱，該漏洞影響Android 2.2至5.1版本，預計約95%的Android設備受影響。此后，谷歌陸續(xù)發(fā)布了多個補丁。但如今看來，Stagefright的安全問題仍未解決。

　　NorthBit預計，當前正在運行存在該漏洞的Android系統(tǒng)的設備數(shù)量大約有2.75億部，但很難說到底有多少設備處于危險之中。NorthBit稱，運行官方原版ROM的Nexus 5最容易受到攻擊。此外，HTC One、LG G3和三星Galaxy S5也已經(jīng)被NorthBit攻破。

　　慶幸的是，利用該漏洞發(fā)動攻擊并不是一件容易的事情。根據(jù)NorthBit提供的視頻顯示，利用Stagefright新漏洞發(fā)動攻擊需要具備一定水平的工程學技術。

　　Stagefright是Android平臺的核心組成部分，主要用來處理、播放和記錄多媒體文件。此外，它還能自動產(chǎn)生縮略圖，或者從視頻或音頻文件中抽取元數(shù)據(jù)，如長度、高度、寬度、幀頻、頻道和其他類似信息。

　　銀河證券認為，網(wǎng)絡強國戰(zhàn)略將是十三五規(guī)劃的重要組成部分，核心是網(wǎng)絡安全，重點推薦藍盾股份(安全業(yè)務拐點增速最快，中經(jīng)電商業(yè)績有望超預期，外延步伐加快)、綠盟科技(云安全領先)、東方通、啟明星辰等公司。

　　(：DF154)