Android 系統經常出現保安漏洞，近日美國流動裝置保安公司 Lookout Security 發現不法份子將惡意木馬程式植入主流應用程式如 Facebook 或 Twitter 程式，令用家防不勝防，更嚴重的情況是該惡意程式會於背景自動對裝置進行「 ROOT 」機，代表不法份子能全權控制用家裝置，隨時能遠端植入廣告軟件，令用家裝置定時彈出廣告以獲利潤，而且能取得用家任何資料。

Lookout Security 研究中心近日發現超過 20,000 款 Android 應用程式受到惡意廣告木馬程式感染，當用家安裝後，惡意程式會自動於後台對裝置進行 ROOT 機，亦即表示用家於不知情的情況下，裝置系統的使用最高權限已開放給不法份子使自由操縱。

據研究中心表示，不法份子於官方 Google Play 內下載合法應用程式後，並植入惡意應用程式，再上傳到第三方應用程式商店給用家下載，基本上受到篡改的應用程式與原本的應用程式功能及 UI 上並未有任何分別，但當用家進行安裝後，惡意程式會於背景進行一連動作。

Google 旗下最新 Android 6.0 Marshmallow 系統即日起率先開放給 Nexus 用家更新，現時除了新推出的 Nexus X5 及 Nexus 6P 預載新系統，其他如 Nexus 5 、 6 、 7 (2013 版 ) 、 9 及 Nexus Player 等智能裝置亦開始陸續開放更新。另外，其他智能手機廠商亦發佈了支援 Android 6.0 更新的裝置名單。

據 Google 表示， Android 6.0 Marshmallow 系統為推出至今最智能的系統。新系統過百項功能更新，最引人注目的內容為內建流行的電子支付功能 - Android Pay ，並加入透過指紋保安進行認證及 NFC 支付功能等。

同時，內建最新 Now on Tap 獨特功能，提供個人化任務提示，即時推送與用家相關的資料，如根據用家日程提供約會的地點資訊、時間安排等，成為用家的日常數碼助手。

駭客能透過

系統中 「 Stagefright Engine

」以

流動裝置系統經常爆出千奇百怪的 Bug 或 安全漏洞，近日 University of Texas at Austin 資訊安全部門發現 Android 5.0 以上系統的一個重大安全漏洞，能讓用家無需輸入密碼情況下，只透過特別的程序繞過數字密碼鎖屏，直接進入主頁，全權操作智能手機系統，情況令人擔憂。

該大學所公佈的方法如下，無需高深的解碼能力及系統入侵技術，只需完成以下步驟即可繞過密碼屏鎖。首先於於裝置鎖屏畫面上開啟緊急撥號功能，並於文字輸入列上任意輸入數字或符號，必需將欄位填滿。之後，將欄位中的字串全選及複製。

下一步將返回並啟動鎖定屏幕上的相機鏡頭，此時用家應該能夠拉下頂部的通知中心，系統會彈出輸入密碼的要求，將早前複製的長字串密碼不斷貼上，直至系統當機自動返回相機程式中，再耐心等到相機程式當機，即可繞過密碼屏鎖，進入主頁畫面。

Google 於本年度 I/O 開發者大會上發佈將於秋季推出最新流動作業系統 Android M ，其針對不同定位的智能手機作優化，大大減低最低硬件規格的要求，希望令碎片化嚴重的 Android 系統平台能進一步整合。此外， Android M 亦跟隨現時科技走勢，內建更多功能增強用家使用體驗，備受市場關注。

Android Developers 官方網站公佈 Android M (6.0) 作業系統命名為 Android Marsmallow ( 棉花糖 ) ，其名沿用糖果甜品作為代號，由第一代至最新一代包括 Cupcake 、 Donut 、 Eclair( 法國甜點 ) 、 FroyoA( 乳酪雪糕 ) 、 Gingerbread 、 Honeycomb 、 Ice Cream Sandwich 、 Jelly Bean 、 KitKat 及 Lollipop ，平易近人的名字，令用家有更深印象。

Google 正式發放最新 Android 6.0 SDK (Software development kit) 正式版本給開發者行作應用程式開發用途，開發者可透 Android Studio 內建的 SDK manager 進行更新，此版本能讓開發者連接至最新的 Andriod API ，以及創建 API 23 的開發工具。同時， Android 6.0 SDK 更新了 v23 Android Support Library ，於整合最新平台的 Andriod API 更為簡易，例如指紋保安認證標準功能及自定義權限等等。