央视《新闻直播间》报道，王小姐在端午节期间扫描了同学给她的二维码，说网购的时候可以优惠，她扫描之后发现下载的是一张美女图片，在当晚网购时却发现支付宝里的几百块余额不见了。据安全工程师介绍，这是一个伪装成图片的压缩文件，在用户打开的时候实际上恶意代码可能已经侵入到手机里了，可以盗取用户手机上的短信、照片、网银密码等各种信息。

实际上，这种zip压缩包就是安卓的apk安装程序，apk文件中的classes.dex相当于app的可执行文件，当app运行之后会对classes.dex进行优化生成对应的应用缓存代码odex文件。谷歌的应用代码缓存机制是会在运行时优先加载运行缓存代码，而谷歌对缓存代码只做了可以伪造的弱校验，只要攻击者将恶意代码注入到应用缓存中，便可以控制用户手机实施攻击。这个漏洞影响的几乎都是采用了压缩包插件升级的app，例如各种输入法、浏览器。

由于“寄生兽”漏洞的所影响的app数以千万计，建议安卓用户近期不要使用手机浏览器进行网购，对于外来的不明图片文件页不要随意打开，避免中招。

PS：背景知识：寄生兽是日本漫画家岩明均创作的《寄生兽》中的一种怪物，初始形态是一种虫子，会钻进生物的体内并夺取大脑，因人类严重的环境污染而诞生，文章介绍的漏洞的攻击方式类似寄生兽的感染，可以长期驻留在被攻击的手机内，所以以“寄生兽”命名。

尽管微软CEO纳德拉表示，此次调整组织架构是为了提供更好、更优质的产品和服务，并实现三大核心战略（也就是敷衍而客套的官方说话而已）。

以下是史蒂芬·埃洛普充满传奇色彩的职场经历：

2005年—2006年 2005年，Macromedia公司被Adobe公司收购。埃洛普作为最后一任Macromedia公司的首席执行官，出任Adobe公司全球首席运营官一职。 2006年—2007年 2006年6月，埃洛普辞去Adobe一职，加入Juniper网络公司，同样出任首席运营官一职。 2008年—2010年 2008年1月，埃洛普被微软公司看中，吸收进微软公司，并出任微软业务部总裁。随后由于埃洛普在微软的出色表现，他在保留业务部总裁职务的同时，成为了微软Office项目的产品负责人，并成为了微软公司的高层领导团队的成员，在微软领导一个上百人的工作团队。2010年，他负责领导了微软Office2010的项目开发。 2010年—2013年9月2日 2010年9月，诺基亚董事会邀请埃洛普出任诺基亚公司新执行总裁兼CEO，随后得到埃洛普的同意。诺基亚随后宣布已支付埃洛普600万美元的签约奖金，由此埃洛普也成为了诺基亚历史上首位非芬兰本国的CEO。 2013年9月3日— 2013年9月3日，诺基亚董事会宣布出售诺基亚手机业务（包括品牌、员工和手机制造工厂）给微软，并且诺基亚将赔偿埃洛普离职金2540万美元，而在当天，微软宣布重新聘用埃洛普，并由其负责微软移动设备和xbox游戏业务。

当初史蒂芬·埃洛普离开微软出任诺基亚执行总裁兼CEO可谓是一将功成万骨枯（是不是想起了无间道呢！），然而如今重回微软的史蒂芬·埃洛普却惨遭抛弃，还是说他有了新的任务？或许分离是为了下次更好的重逢。

这个Linux Rootkit利用了两个当前计算机系统中的“漏洞”，第一个是正处于高速发展下的GPU通用计算，另一个则是安全软件的监控盲区。据该小组的成员表示，他们发现目前绝大部分安全软件都不会扫描GPU调用的内存空间，因此这片内存空间就相当于是一个自由区域，完全可以随意运行各种恶意代码。

这次公开的Linux Rootkit就是通过利用这片自由的内存空间，以及GPU的通用计算能力，来获取整台计算机的最高管理权限。在成功获取权限之后，攻击者基本上就可以为所欲为了，窃取个人信息或者是重要资料什么根本就是小事一桩。

此外除了公开的Linux Rootkit外，这个开发小组还公布了Windows版本的“Win_Jelly”工具以及相应的源代码。不过需要注意的是，这个Windows版本的“Win_Jelly”工具目前仅支持NVIDIA显卡，而且机器上必须已经安装了CUDA工具以及相应的驱动，而Linux Rootkit则支持AMD/NVIDIA显卡，但同样要求机器上已经安装有OpenCL驱动，因此目前绝大部分的家庭用户应该还不需要担心自家的显卡被病毒感染。

不过Mac OS X的用户就需要注意了，因为这个开发小组目前正在做一个名为“Mac_Jelly”的工具，这个工具将支持AMD/NVIDIA显卡并使用OpenCL来运算，而Mac OS X本身是就预装有OpenCL驱动，相比之下其实更加危险。

幸好的是，这个开发小组并不是想用这个“GPU病毒”来做什么坏事，实际上他们已经在开发“JellyScan”工具，来反制自己开发的“GPU病毒”。他们希望以此来提醒各个安全软件厂商，他们目前的监控区域还是有漏洞的，通过GPU同样可以控制整台电脑，目前的GPU通用计算已经为恶意软件开启了一扇新的大门。

　　至于埃洛普拒绝的原因，美国媒体的说法是他现在正在和妻子离婚，协议是前者需向后者支付补偿金的半数。如果埃洛普放弃补偿金，那就是说他还得自己掏钱包拿出1250万美元。

埃洛普：缩减数额？我拒绝！

　　小编认为，埃洛普真的需要认真看待和处理这一事件，因为如果依然维持现在的决定，相信他自己的名声将会和诺基亚的股价一样一落千丈，同时也将会成为微软和诺基亚之间的关系的最大障碍，这将影响到微软CEO一职的竞选。相比而言，离婚协议显然是小问题了。

　　没错，这意味着一旦发生什么意外，埃洛普就可以马上拿到一大笔钱。现在福布斯给大家列出了埃洛普的“发财之路”：

　　在埃洛普的治理之下，诺基亚股价急剧下滑，公司出现现金流危机；

　　埃洛普在集资的压力下出售手机部门；

　　股价大幅反弹，不过仍比埃洛普加入时要低得多。

　　而现在，如大家所见，埃洛普拿到了我们可能穷尽一生都赚不到的2500万美元奖金。

埃洛普：不是50×50吗？（设计对白）

　　对于这条新闻，诺基亚董事会主席，也就是即将暂任CEO一职的Siilasmaa早前对《赫尔辛基日报》宣称，埃洛普的奖金结构和前任CEO“没有本质的变化”。但现在Siilasmaa又改口表示，他们的法律部门承认没有注意到埃洛普的合同和前任的细微差异。

　　像CEO这种级别的雇用合同应该是双方一起敲定的，没有发现这个“细微差异”似乎有些说不过去，更何况这关乎着公司的命运。不过对于这家在聘用埃洛普之前就开始衰落的前巨头，也许就如福布斯所说的那样，“没有理由期望董事长会注意到这种微不足道的事。”

　　不管怎样，现在看来，史蒂芬·木马·埃洛普还真是一石三鸟：成功完成间谍任务，把曾经的手机巨头以及一系列专利拉到微软之下；获得一笔巨款；离微软CEO宝座更近了。

埃洛普：你在说什么？（同样是设计对白）

　　Thomas Cannon还描述了这个木马的工作方式：

— 用户被黑客登录恶意网站后，Android内置浏览器将不对用户进行提示，自动静默下载一个包含木马的文件例如“payload.html”，自动放到“/sdcard/download/”目录中。— 然后该文件自动通过Javascript运行，运行过程亦没有任何提示。— 成功打开时候，Javascript将可以阅读任何本地文件内容和其他数据。— 当Javascript成功获取某个文件后，木马将拥有自动发送的功能和权限，最后将获取的文件发送至指定位置。

　　当然，这个漏洞还是有一定的局限性的。如果黑客需要盗取某个文件，亦只能通过手动指定木马的读取路径和读取文件名。不过大部分人并不会修改系统的默认储存路径，黑客只需指定系统的默认路径即可。

　　在收到Thomas Cannon的通知后，Google方面迅速回应表示已经针对这个漏洞开展了补救工作，在即将发布的Android 2.3系统中进行修复。我们猜测，或许这就是Android 2.3系统延迟面世的原因。

　　因此超能网在此提示大家，不要用你的Android手机随意登录不明网站，以免中招。