苹果老旧ALAC格式有漏洞，危及高通、联发科芯片手机

　　安全公司Check Point在博客表示，全世界有三分之二用高通(Qualcomm)、联发科芯片的Android手机，可能因苹果老旧无损音频压缩编码格式Apple Lossless(ALAC)漏洞遭黑客入侵。

苹果ALAC格式2004年推出，到2011年底时苹果在Apache v2.0许可证下开源ALAC，那时开始ALAC格式就嵌入许多非苹音乐播放设备、应用程序，包括Android手机。

如果是苹果自家用ALAC格式，有专用版安全更新程序，但开源版ALAC自2011年底就没有更新过，让部分有心人有机会入侵非苹手机。

Check Point发现，采用高通与联发科芯片的手机相当容易经过旧版ALAC格式漏洞被攻击;黑客可利用假冒文件格式，并通过旧版ALAC对Android手机执行远程执行程序代码攻击(RCE)，黑客可在手机执行恶意指令，或控制手机使用权限如镜头、麦克风开关等。

不过Android用户不需担心，Check Point团队发现漏洞后，已通报高通与联发科，漏洞已修补。