资安领域我刚好有涉略一点, 我来谈谈我的看法吧.
(底下有结论)
这个新闻的原始来源:
http://news.drweb.com/show/?i=9803&lng=en&c=5
: 甚至下载其它恶意应用。
他下载了其他恶意程式apk, 但是除非使用者主动去设定中
允许从"未知的来源", 然后在跳出安装App权限的视窗时主动
按"安装", 不然根本没有用.
: 这种病毒本身不会获取手机Root权限，
因为自带Exploit会被Google挡下, 根本无法上架.
另外面对高度碎片化的Android跟各种安全措施,
要能在App中带能有效且稳定取得Root的Exploit是有
很高的难度的.
: 但会下载其它应用来变相获取Root权限，
原文中是说这是个可能性, 但:
- 目前他没这行为
- 就算要做, 前提也是使用者要主动开"未知的来源"跟按"安装".
- 只对有漏洞没修掉的手机有效.
: 而且最后, 科技来自人性. Android.Xiny这不就帮你ROOT了吗?/大笑
还是要澄清一下, 这个软件没有Root的功能.
: 对于这则新闻你觉得
无论新闻记者还是读者, 建议将原始新闻理解清楚. 资讯安全
是具有高度专业的, 不完全理解是正常的, 但记得不完全理解时,
要注意不要过度简化或夸大, 把
"达到条件A, B, C...之后, 理论上能够做到Root"