上个星期谷歌宣布修复广泛报道的怯场漏洞。修正可能不正确的字，不过，因为2016年4月19日，当谷歌发布了2015年是Android安全年该公司报告称:“在撰写本文时，我们没有观察到、也不知道有任何针对实际用户设备的利用Stagefright漏洞的成功尝试。”
这一漏洞的现状似乎与许多关于怯场漏洞的报道相矛盾，这些报道最早出现在去年夏天的黑帽安全会议(Black Hat security conference)上。如果这些都是真的，那么Android手机随时都可能自燃。
为什么怯场会吸引如此多的关注
因为它是由Android的安全团队列为关键怯场获得了很多的关注。它是一个典型的堆溢出漏洞可能导致通过重写当媒体服务器播放媒体文件动态分配的存储器中的远程插入和执行恶意代码，如MP4的视频。堆溢出漏洞已经在许多操作系统和应用程序发生在过去的20年。一般类的内存破坏漏洞深受安全和技术社区的理解，这样的话题。仓头条新闻。
去年夏天，这个严重的错误的第一印象是良性的，因为在2011年，谷歌添加地址空间布局随机化（ASLR）到Android，它保护的几乎所有自那以后建成的设备。ASLR通过随机分配内存位置的可执行文件抵御溢出攻击。这可以防止通过隐藏从该恶意代码将开始执行所述存储器地址的溢出后利用。
在去年的黑帽大会上，Zimperium的乔舒亚•德雷克(Joshua Drake)提出了一个测试案例，证明了该漏洞马克品牌发布谷歌的Project Zero博客的另一篇文章证实了Drake的工作，并证明ASLR可以被绕过，通过libstagefright解析媒体文件插入内存的代码可以远程执行。德雷克可能赚了3000美元或更多Android的奖励当发现漏洞时，向独立的安全分析人员支付奖金的程序。
Brand报道:“我在Nexus 5上做了一些扩展测试，结果和预期的差不多。在4096年的漏洞利用尝试中，我成功地获得了15次回调(回调被认为是黑客用来做一些有害事情的杠杆)。最短的成功利用时间是幸运的，大约30秒，最长的是一个小时。考虑到mediaserver进程被限制为每5秒启动一次，并且每次尝试成功的机会是1/256，这就给了我们每分钟成功利用的大约4%的机会。”
Bug奖励和零日漏洞利用
所有大型软件系统都有缺陷，其中一些缺陷可能会被不良行为者利用(行业术语，指有意造成危害的程序员和分析师)。许多公司雇佣安全分析师或提供漏洞奖励，以揭露未报告的漏洞，这些漏洞可能导致被称为零日漏洞的有害漏洞。奖金是管理安全风险和软件质量的常用方法。
软件公司如谷歌和独立分析师之间的关系往往是相互支持的。有时存在在重大安全会议，如黑帽谁将会过早地透露一个零日漏洞的分析师在他们的会谈，这会在关系紧张，产生PR和考勤。但是，这往往是例外而非规则。
预防未来libstagefright的利用
谷歌在其博客文章中描述了它是如何改变用于编译Android组件(如libstagefright)的工具链的。它在C和c++编译器中添加了一个名为UndefinedBehaviorSanitizer的功能，该功能用于构建Android组件，可以检测堆溢出情况并中止执行，以防止内存损坏。
很显然，这将如何影响未来的Android版本，如Androidñ目前作为一个预览版。但并不是所有的设备将得到Android的N.有未经证实的传言，谷歌将在本月晚些时候在可能延长其更新功能的开发者大会上宣布一项新的更新策略。
遏制未来libstagefright漏洞
Android N带来了一个重新架构的mediaserver，它包括一个更细粒度的方法来授予组件特权。
用于解析执行解压和呈现音频和视频等功能的媒体文件的组件已被转移到无特权的沙箱中，这些沙箱很少或没有权限，这使得利用程序继承mediaserver的所有特权比以前的版本要困难得多。
部件如cameraserver，音频服务器和需要敏感权限drmserver移动到单独的沙箱仅授予每个由各个组件所需的特权。只有cameraserver可以访问摄像机，只有AUDIOSERVER可以访问蓝牙，只有drmserver可以访问DRM资源。的变化如下表中所描绘的。
谷歌
因为不可能消除bug，所以必须控制利用漏洞的风险。苹果(Apple)、微软(Microsoft)和Redhat都有类似于谷歌这样的团队，这些团队由独立的安全研究人员扩充，这些研究人员会对他们的软件产品进行筛选，识别漏洞并对其进行优先级排序，并设计补丁和预防性补救策略。Android得到了很多关注，因为在它的早期历史中，碎片化使它很容易受到攻击，而且源代码是公开的，这使它成为研究人员研究的一个更有趣的主题。