漏洞风波再起，你认为最安全的那个平台真的安全么？

MWR 实验室近日公布了 Android 的又一安全漏洞，攻击人员可以通过一些手段绕过 Android 的沙箱机制。

从本质上来说，Android 通过使用沙箱的概念来实现应用程序之间的分离和权限，以允许或拒绝一个应用程序访问设备的一些资源。

Threatpost 详细介绍了 MWR 实验室所提到的这个漏洞的工作原理：

当 Google Admin 应用程序接收到一个 URL ，并且该 URL 是通过同一设备上任何其他应用的 IPC 调用接收时，Admin 程序会将这个 URL 加载到它活动内的 Webview 中。这时若攻击者使用一个 file:// URL 链接到他们所控制的文件，那么就可以使用符号链接绕过同源策略，并接收到 Admin 沙箱中的数据。

Threatpost 还介绍称，MWR 早在三月份就向 Google 方面递交了这个漏洞问题，不过在如今的补丁包中仍未看到 Google 对这个漏洞做出任何反应，于是 MWR 决定公布这个消息，并提醒用户尽量不要安装不可信的第三方 APP。

不过似乎最近关于 Android 的安全风波就没消停过。

上月底的时候，Android 就曾曝出彩信漏洞的问题。网络安全机构 Zimperium 在 Android 上发现了一个严重漏洞——Stagefright。黑客只需要通过用户的手机号码，并以发送彩信的方式执行恶意代码，然后就可以控制用户手机。这个漏洞波及了 9.5 亿左右 Android 设备。

虽然 Google 很快对这个漏洞给出了相应的补丁包，不过外媒表示部署到全部用户则需要几个月的时间。

此前 ZDNet 也报道过一些黑客可以使用“指纹传感器监视攻击方法”，在一些厂商的 Android 设备中随意窃取用户的指纹数据，黑客们已经在 HTC 及三星手机上成功演示攻击过程。

Google 曾在今年的六月份公布“安全奖励计划”，鼓励社会上的安全人员发现 Android 系统上存在的问题或漏洞。不过 Google 的原意是想让更多的技术人员参与进来，让自己的 Android 平台更安全，但似乎一波一波的安全风波正掀起网民对 Android 平台的激烈讨论。

无独有偶，Mac 平台在昨日也刚刚曝出 0day 漏洞。意大利的一名开发者发现，OS X Yosemite 存在的漏洞将允许攻击者无需密码直接获得 root 访问权限，而这个漏洞影响到 Yosemite 的每一个版本。

当然，苹果的 iOS 也曾曝出过相当多的安全漏洞，此前 iOS 的锁屏漏洞可谓修修补补经历了好几个版本；以色列公司也曾通过虚假 WiFi 成功攻击 iOS ；去年因 iCloud 的安全问题，还曾曝出多位明星的艳照。

我们正在使用的 iOS 8 系统甚至被网民戏称为“史上 BUG 最多的 iOS”。

此前微软 IE 曾曝出多次严重漏洞，微软也在今年的黑帽大会上举行了漏洞大奖赛，欢迎用户上报 Windows 10 的 BUG 及漏洞。

题图来自 123RF