在宣傳 Play Store 的時候，谷歌表示它不僅僅只是一個 Android 應用商城，更是你可以信賴且安全的應用來源。不過這并不代表著就百分百安全了，近日谷歌對存在于 Google Play Core Library 中的安全漏洞進行了修復，不過由于應用開發(fā)者尚未完全跟進，意味著依然有不少應用和它們的用戶存在風險。

　　顧名思義，Google Play Core Library 是谷歌移動服務最基礎的組件之一。它提供了包括下載其他語言、管理特征模塊的分發(fā)或者功能之類的功能，而不需要通過 Play Store 更新應用程序本身。幾乎所有的 Play Store 應用都利用了這些功能，從而讓 Core Library 成為所有 Android 應用程序的關鍵部分。

　　不幸的是，Core庫中的一個嚴重缺陷利用了該功能，以使庫實際上執(zhí)行惡意代碼。 Check Point Research詳細介紹了漏洞利用的工作方式，如果不加以解決，這是一個非?？膳碌穆┒?。幸運的是，Google已于去年4月修補了Play Core Library，然后于8月公開披露了該漏洞。

　　不過安全研究人員對該漏洞的調查并未停止，并警告稱仍有不少應用程序開發(fā)人員尚未更新升級至最新的 Play Core Library。與Google最終完成所有工作的服務器端修補程序不同，這種修補程序必須由應用程序開發(fā)人員通過更新其應用程序以使用庫的固定版本來自行應用。根據最近的統(tǒng)計，他們估計 Google Play 商店中尚未有 13% 的應用程序沒有更新。

特別提醒：本網內容轉載自其他媒體，目的在于傳遞更多信息，并不代表本網贊同其觀點。其原創(chuàng)性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益，請及時聯(lián)系我們，本站將會在24小時內處理完畢。