日前，安全研究机构Bluebox Labs发表声明称，他们发现了一个深藏于Android系统中长达4年的漏洞，黑客可以利用它来修改APK代码，向合法的应用程序注入木马病毒，以感染手机。
Bluebox Labs在声明中称，这个漏洞堪称Android的万能钥匙，黑客可利用它在不破坏密码签名的情况下修改应用的APK代码。更严重的是该漏洞从Android 1.6开始就一直存在于Android中，影响过去4年间发布的几乎所有Android手机，约为9亿部。此外，根据应用程序的不同类型，黑客可以利用该漏洞进行各类操作，从窃取数据到建立僵尸网络，而且无论你安装由设备制造商（如HTC、三星、摩托罗拉、LG）开发的应用程序，还是来自第三方的应用程序，它们都一样面临被注入木马的危险。
Bluebox已在今年2月将这个漏洞提供给了谷歌和开放手机联盟（OHA）的成员厂商，并将在本月晚些时候的黑帽安全大会上公布更多技术细节。
目前，谷歌和开放手机联盟对此未予置评。