漏洞编号为CVE-2016-2060,是移动芯片巨头高通公司引入到Android系统中的,它为系统服务network_manager(netd)释出了一组编程接口。...安全研究人员认为,这个漏洞之所以会存在,是因为安卓操作系统中Netd守护进程的接口参数没有对输入数据进行类型检测。...安全研究专家在安全公告中说到:
高通公司在向“network_manager”系统服务中添加新的应用程序编程接口时,意外引入了这一漏洞,导致‘netd’守护进程直接受到了这一漏洞的影响。...恶意应用程序只需要使用官方提供的安卓应用程序编程接口,即可利用这个漏洞来对目标设备进行攻击。
除此之外,由于API是由官方提供的,它不会那么容易就被自动化的反恶意软件工具所检测到。...安全研究人员表示,在旧款的安卓设备中,恶意应用程序不尽可以从手机的短信数据库中提取出用户的短信,而且还可以从通话数据库中提取出用户的通话记录。