研究机构传发现Android存在更严重bug

　　信息安全公司Duo Security创办人兼首席技术官Jon Oberheide表示，Android应用商店自今年年初发表以来，黑客极有可能透过诈骗的方式，让用户点选恶意链接，接着以远程遥控的方式安装任意程序在受害者的手机里。Jon Oberheide认为在一般网站上相当普遍的XSS漏洞也会出现在智能型手机软件上，由于目前在手机端并无任何"确认安装"程序的选项，这些程序安装的需求几乎是百分之百被手机所接受，这也让黑客可以在不惊动使用者的状况下安装恶意软件。而这些被安装至受害者手机的恶意软件可以启动任何Android的功能，包括各式各样的犯罪行为。

　　Jon Oberheide认为谷歌应该建立一个让用户在手机上确认安装软件需求的功能，会比目前远程自动安装的机制来得好。

　　Google于上周宣布将从Android应用商店移除58个恶意软件并将透过远程控制的方式从已安装的26万台Android设备中移除，就在同时，资安公司Duo Security发表XSS漏洞的消息。

　　移动安全业者Lookout也发表更多与恶意软件DroidDream相关的讯息，该公司表示，这个恶意软件就像僵尸病毒(zombie agent)一样，会偷偷的安装第二个程序以将设备相关讯息传送至外面的服务器。Lookout发布一个免费的扫描软件供用户检查是否受此恶意软件感染。Lookout也提醒受感染的用户恢复出厂设置并无法完全消灭恶意软件，必须使用谷歌的" kill switch"工具来完成。