近日，360手機安全團隊發布技術研究報告稱，***發現了一種可以讓手機偷偷撥打或掛斷電話的Android手機漏洞。 分析報告指出，雖然目前Android4.4.3版本已修復了這一漏洞，但Android系統版本在4.1.1~4.4.2的手機用戶仍受影響。

360手機安全專家龔廣介紹，德國柏林的安全研究機構Curesec在7月4日公布了Android平臺一個電話權限的漏洞，這個漏洞可以讓任意應用在用戶不知情的情況下撥打或掛斷電話。該電話權限漏洞已于去年年底被Curesec率先發現，并秘密通報給Google。

“Android平臺電話權限漏洞是由于Android開發人員一時疏忽造成的，代碼編寫時出現了遺漏，才致使Android系統版本在4.1.1~4.4.2的手機用戶受到影響。”360手機安全專家龔廣表示，受其影響，這些用戶的手機如果遇到相關木馬病毒，后臺便可自動撥打、掛斷電話。

圖：受影響的Android系統版本

手機安全專家進一步介紹，一般情況下，Android系統在安裝應用前會通知手機用戶將會使用哪些權限，手機用戶也可以通過權限判斷該應用是否存在惡意行為，如360手機衛士安全中心于2013年底攔截到大批山寨手電筒應用，就含有發短信的權限，能在后臺偷扣話費。

這一漏洞的出現，可以使一些惡意程序在安裝前并不提示手機用戶將會使用撥打電話的權限，手機用戶難以通過權限判斷應用是否安全，而中招手機卻能在機主完全不知情的情況下撥打任意電話。

“回撥吸費電話、任意撥打國際長途漫游電話等，都將額外耗費手機用戶話費。更麻煩的是，這一漏洞還可以讓手機中已經安裝的任意應用掛斷當前正在進行的通話，嚴重干擾手機的正常使用。”360手機安全專家指出，雖然目前還沒有出現利用該漏洞的木馬病毒，但這一漏洞的原理及利用代碼已經公開，很可能被惡意利用。

因此，專家提醒，Android系統版本在4.1.1~4.4.2的手機用戶可以選擇升級系統修補漏洞，或通過360手機衛士保護手機安全，***時間查殺利用這一漏洞的木馬。