美國聯(lián)邦通訊委員會(huì )（以下簡(jiǎn)稱(chēng)“FCC”）和聯(lián)邦貿易委員會(huì )（以下簡(jiǎn)稱(chēng)“FTC”）周一表示，他們已經(jīng)要求手機運營(yíng)商和制造商解釋其在安全漏洞引發(fā)擔憂(yōu)期間是如何發(fā)布安全更新的。
FCC表示，這兩家機構都已經(jīng)致信蘋(píng)果、AT&T和谷歌母公司Alphabet等企業(yè)，希望“更好地了解移動(dòng)設備的安全性，并最終改進(jìn)現狀。”
FCC向6家移動(dòng)運營(yíng)商致信了解安全問(wèn)題，而FTC則要求8家移動(dòng)設備制造商披露“他們在決定是否為特定移動(dòng)設備修補漏洞時(shí)的考慮因素”，這些廠(chǎng)商包括黑莓、微軟、LG電子美國公司和三星電子美國公司。
FTC還索要“自2013年8月起面向消費者銷(xiāo)售的具體移動(dòng)設備的詳細數據”，以及“影響這些設備的漏洞信息，及相關(guān)企業(yè)是否修補了漏洞和修補的時(shí)間。”
這兩家機構之所以對移動(dòng)運營(yíng)商和手機廠(chǎng)商處理移動(dòng)設備安全漏洞的方法展開(kāi)調查，是因為消費者和企業(yè)在移動(dòng)設備上開(kāi)展的日常活動(dòng)越來(lái)越多，而有關(guān)移動(dòng)通信安全性的新問(wèn)題也在不斷涌現。
“通信的安全性以及其他個(gè)人信息，都與消費者使用的設備的安全性直接相關(guān)。”FCC說(shuō)，“最近出現了越來(lái)越多與移動(dòng)操作系統有關(guān)的漏洞，威脅到用戶(hù)設備的安全性和完整性。”
FCC表示，該公司向包括AT&T、Verizon電信、Sprint、U.S. Cellular Corp、Tracfone Wireless、T-Mobile美國等公司致信，“詢(xún)問(wèn)有關(guān)其評估和發(fā)布移動(dòng)設備安全更新的流程。”
上述企業(yè)必須在45天內回復FCC和FTC。
FCC在去年12月的報告中表示，美國2014年的活躍移動(dòng)無(wú)線(xiàn)設備超過(guò)3.55億臺。該機構稱(chēng)，2015年中的這一數字已經(jīng)增至3.82億臺。
FCC稱(chēng)，Android系統的Stagefright漏洞可能在全球范圍內影響了接近10億臺Android設備。路透社去年8月報道稱(chēng)，谷歌和三星計劃每月針對Android手機發(fā)布安全補丁。
這項變化是在安全研究人員約書(shū)亞·德雷克（Joshua Drake）發(fā)現了一項漏洞后發(fā)生的，黑客可以利用該漏洞向Android手機發(fā)送一條特制的多媒體信息，即使用戶(hù)沒(méi)有打開(kāi)該信息，攻擊者仍然可以獲取手機上的敏感內容。
谷歌尚未對此置評。蘋(píng)果則拒絕作出回應。
FCC表示，如果修補漏洞有所延遲，消費者可能就無(wú)法獲得保護，甚至有可能無(wú)限期處于這種狀態(tài)。
美國無(wú)線(xiàn)通信協(xié)會(huì )網(wǎng)絡(luò )安全副主席約翰·馬林霍（John Marinho）在聲明中說(shuō)，“客戶(hù)安全仍是無(wú)線(xiàn)公司的首要任務(wù)，運營(yíng)商之間已經(jīng)展開(kāi)了強有力的合作。”
