360技术博客11月14日下午独家披露安卓系统存在安卓系统广播漏洞， %的安卓手机将面临安全威胁。恶意程序利用该漏洞，可伪造任意内容的手机短信，及致手机死机，甚至可将手机恢复出厂设置（所有数据将被擦除）。该漏洞目前影响版本以下%的安卓系统手机。

360手机安全专家研究发现，谷歌在刚刚发布的安卓系统(Lolipop)中悄悄修复了一项高危漏洞，“利用该漏洞，可以发送任意广播:不仅可以发送系统保护级别的广播、还可以无视receiver的android:exported=false、android:permisson=XXX 属性的限制。简直就是LaunchAnywhere[1]漏洞的broadcast版本。”专家指出，这个漏洞在以下的系统上通杀，影响还是很大的。

360手机安全专家分析，这一系统广播漏洞可对版本以下的安卓手机（包括目前正在使用的%的安卓手机）造成以下三种危害:

一．本地DoS攻击（可使手机崩溃）

该系统广播漏洞会造成手机系统拒绝服务，就相当于必胜客在客满的时候不再让人进去一样，手机用户将不能正常访问内存、进程甚至无法上网，最终造成手机崩溃，无法使用。

二．伪造任意内容的短信

攻击者利用这一系统广播漏洞会在手机中伪造任意内容的短信，极有可能利用这一漏洞传播大量诈骗短信。

三．可令手机恢复出厂设置（所有数据将被擦除）

利用该漏洞，恶意程序可发送.广播，安卓系统将会被恢复至出厂设置，手机中包括照片、视频、通讯录、短信等重要数据将被彻底擦除。

360手机安全专家建议开发者尽量不要使用receiver来作为敏感功能的调用接口，即便这个receiver是未导出、有权限控制的。对于手机厂商而言，尽快将固件升级到Android 5 Lolipop，或者推送安全更新补丁。对于广大手机用户来说，尽量不要通过不正规、未经安全检测的下载渠道下载应用，避开利用安卓系统广播漏洞的恶意软件。

broadAnywhere:Broadcast组件权限绕过漏洞

/360mobile/2014/11/14/broadanywhere-bug-/