Android浏览网页可盗取内存卡文件

　　最近国外玩家托马斯·坎农(Thomas Cannon)发现了Android操作系统的一个特大漏洞，只要用手机的浏览器存取特别设计的有害网页，网页就可以存取你内存卡中的特定文件。这个漏洞据说存在于每个Android版本之中。该漏洞是与浏览器处理下载文件到内存卡的过程有关，当使用者进入这个有害网站的时候，手机会自动下载一个含有JavaScript的文件到内存卡里面，然后网页会存取这个文件，这个文件就可以另外把内存卡里面的文件上传到网站上去，造成使用者的数据有可能外泄。

 

　　不过这个漏洞也有缺点，它必须先知道它要的是什么东西，不是什么东西都可以看得到的，所以比较有可能外泄的是存在共通数据夹里面的文件，如果使用者有自己另开一个文件夹存盘的话，把文件夹名称改成只有自己知道的名字的话，应该就不会受到这个漏洞影响。而Google方面也已经知道了这个漏洞的存在，有可能会在Android 2.3 Gingerbread中把这个漏洞封起来，或者是发布关于这个漏洞的更新。