安卓ROOT手机曝“超级用户”漏洞 360手机卫士独家修复

      11月15日消息，国外网站最近曝出安卓手机ROOT必装的权限管理器普遍存在“超级用户”漏洞（SU漏洞），360手机卫士团队第一时间验证该漏洞危害巨大，手机木马可利用漏洞变身系统超级用户，从而完全控制手机，偷话费、窃取短信、通讯录等隐私甚至监听通话，几乎全体安卓ROOT手机均受影响。目前，360手机卫士已独家发布了修复方案，建议ROOT过的安卓手机用户更新到最新版进行体检和漏洞修复。

      据360手机卫士专家介绍，ROOT后的安卓手机都会安装第三方权限管理器，例如“授权管理”、“SuperSU（超级授权）”等，用来管理系统最高权限的使用。当有应用申请ROOT权限时，权限管理器都会弹出一个对话框让用户选择允许或拒绝。

      不过利用最新的“超级用户”漏洞，任意APP都可以轻松突破权限管理器的防范，在用户不知情的情况下直接获得ROOT权限，相当于手机系统最高权限的门锁失效了，恶意程序可直接进入屋内，为所欲为。

图：权限管理器的风险提示

图：360手机卫士修复“超级用户”SU漏洞

      截至发稿前，360手机卫士已独家发布了修复方案，手机安全专家提醒ROOT后的安卓手机用户尽快更新到最新版本，进行体检和漏洞修复。用户也可手动下载安装已修复漏洞的SuperSU（超级授权）来管理ROOT权限，避免被手机木马侵害。

      SuperSU[/i]权限管理应用（修复漏洞版本）[/i]下载地址：http://t.cn/8DkQwvm[/i]

请问是哪个版本有漏洞？还是所有版本都有？最新版本是1.69吧。

感觉算不上漏洞只要能root就是漏洞。没这个漏洞怎么root。感觉很矛盾。不清楚su升级后会不会补上

过来支持下。。

支持360.

那我想问360ROOT的授权管理是否也存在这漏洞？

升级新版本的时候提示签名不一致怎么办？

谢谢手机安全专家.

安卓ROOT手机曝“超级用户”漏洞

手机只ROOT  没刷REC  没有安装第三方权限管理器，例如“授权管理”、“SuperSU（超级授权）”等  是不是木有太大没影响呢

怎么升级最新版本的360手机卫士？我怎么没法升级？

很好

手机为什么ROOT不成

360授权管理有没有？？？？？双卡版4.2支持修复吗？

感谢360及时的提醒啊

我手机升级成功，重启怎么开不了了？请大神指点，电源键直接失效

60手机卫士已独家发布了修复方案，手机安全专家提醒ROOT后的安卓手机用户尽快更新到最新版本，进行体检和漏洞修复。

介个啊……话说我的还没有拿到ROOT真的不敢再进咯……怕进去出事……还没弄过呢……

有些恐怖了

密切关注安卓ROOT手机“超级用户”漏洞

360安全方面是第一

360真是给力啊，永远支持360.