谷歌在公告中称,用户只要在设备上显示或播放恶意内容——例如彩信、电子邮件,或在浏览器中播放某种类型媒体内容,黑客即可利用该缺陷发动攻击。
自去年以来,Android媒体播放软件被发现存在一系列缺陷,其中最“臭名昭著”的是Stagefright。这一缺陷使得黑客发布一条恶意彩信就能对设备进行攻击,黑客只需知道用户手机号码即可。Stagefright的严重性促使谷歌转向按月发布补丁软件模式,解决用户对谷歌不定期修正Android缺陷的担忧。三星和LG也表示将加快修正Android缺陷的速度。
谷歌补丁软件的源代码将在2天内发布到Android开源项目资料库中。