WORLDTECH网络安全 单一来源
Bitdefender披露Android漏洞：安装应用后可导致手机崩溃
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
Bitdefender（比特梵德）研究人员披露了一个Android漏洞，一旦用户安装经过特殊构造的应用，设备便可能陷入无休止的崩溃循环。该漏洞可能导致受影响设备无法使用，不过目前尚未发现其被野外利用的情况。
漏洞触发方式
该弱点存在于Android处理ZIP压缩方法的环节。据Android Authority引述的报告称，只需安装一个经过特殊构造的APK，就足以使核心进程system_server反复崩溃。
通常情况下，恶意应用需要先申请权限并执行代码，才能攻击设备。而此漏洞有所不同，攻击所依赖的仅是安装这一步骤。
公开披露抬高风险
目前尚未发现该漏洞被野外利用的情况。不过，相关细节的公开披露可能使威胁行为者更容易构建可用的利用代码。
受影响的平台属于Google（谷歌）。Google是一家总部位于加利福尼亚州山景城的互联网与软件公司。现有信息并未说明Google对此推出的任何修复措施或回应。
待解问题
- Google是否会发布补丁，修复ZIP处理方面的这一弱点？
- 哪些Android版本和设备受到影响？