工程师10秒破解安卓漏洞 包含三星、LG等品牌

昨日，SyScan360国际前瞻信息安全技术年会在新加坡开幕，年会最令人瞩目的亚太手机安全破解挑战赛上，来自中国的安全工程师龚广仅用十余秒就攻破了谷歌、三星、LG三个品牌的安卓系统手机。

据悉，SyScan360国际前瞻信息安全技术年会被称为亚洲地区信息安全领域技术发展风向标。今年来自德国、新西兰、巴基斯坦、中国等多个国家的前沿信息安全议题入选，今年移动安全越来越受到关注，因此手机安全破解挑战赛最令人关注。

谷歌Nexus手机被称做是谷歌的“亲儿子”，2015年9月30日谷歌推出Nexus 6P最新版，该手机增加了图案解锁开机、隐藏锁屏界面通知信息等细节，提高系统整体的安全性，被业界称为最安全的手机之一，颇受到谷歌迷的喜爱，国内也有大批拥趸。

另外两部三星和LG手机安全性也使用了安卓系统。龚广先设置了“钓鱼网站”，在网站页面留下了破解程序，当“用户”使用手机上的谷歌浏览器登录页面时，程序自动运行，十余秒后就可以拷贝文档或是开启摄像头，实现对手机的控制。随后，几乎用同样的漏洞，龚广又破解了LG G4、三星GALAXYNote5两款手机。这三款手机在国内一些大型网上商城都能买到。

“破解手机只是为了让厂商更重视人们的信息安全。”龚广介绍，虽然看起来只用了十余秒钟，却是国内安全专家几年来对的安卓程序安全性的研究成果，龚广自己编写程序也费了数个月时间。按照比赛规则，在这期间，一旦漏洞被其他人发现，这一方法就不能再使用了，只能从头再来。 记者孟环