安卓浏览内核再现安全漏洞 腾讯X5内核彰显优势

据乌云漏洞报告平台报道，Android系统浏览内核Webkit存在跨域漏洞，恶意网页可利用该漏洞跨站获取用户敏感信息，例如登录信息、页面内容等，基于该浏览内核的系统默认浏览器、第三方浏览器（360、遨游、猎豹、搜狗等）以及内置网页浏览能力的app都受到影响。

相关报道指出，谷歌Android操作系统团队在漏洞公开前早已知悉，后续发行版已经修复该漏洞，但未同步修复旧版本，Android4.3以下都在受影响范围内，覆盖了目前市面上的大部分手机，事态严重。国家信息安全漏洞共享平台（CNVD）历史跟踪记录证实，这是Android操作系统的遗留漏洞，第三方软件厂商不具备彻底防护的技术条件。

乌云列出的受影响第三方浏览器名单独缺QQ浏览器，QQ浏览器团队负责人在应询答复时表示，QQ浏览器使用自主研发的“X5”浏览内核，因此不受该安全漏洞影响，可放心使用。

据了解，“X5”浏览内核在深度优化WebKit的基础上集成腾讯云安全和云加速能力，其稳定性、安全性和性能表现完胜Android系统浏览内核。受益于腾讯“开放共享”战略，QQ浏览器专属组件“X5”浏览内核已经逐步推广应用到Android版手机QQ、微信等重量级产品，未来有可能向第三方app厂商全面开放，向手机用户提供一致的最佳浏览体验。

QQ浏览器X5内核负责人表示，由于涉及Android系统层，且衍生版本繁多，需要谷歌或手机厂商提供解决方案，该漏洞在短期内难以得到全面修复，相关安全威胁也会长期存在。因此，各相关软硬件厂商及其用户还需高度重视，而互联网安全厂商和联盟通过日常安全监控，可以做好应急防御准备。同时，腾讯愿意与业界免费分享“X5”浏览内核并提供技术支持，共建更安全的移动互联网入口。