看到“微软”和“漏洞”这两个关键词，可能有部分读者会认为小编写这篇文章的主题是介绍近期微软Windows操作系统又爆出了什么严重的安全漏洞。
小编之前的确写过很多这类的文章，不过这一次是例外，虽然主角仍然是微软，但是发现存在漏洞的并不是微软自家的Windows操作系统，而是谷歌的安卓系统。
简而言之，微软安全团队发现了一个安卓应用程序中普遍存在的严重安全漏洞，——是的，你没有看错，这种事情比较少，但是以前也发生过。
请注意：这并非什么小道消息，而是来自微软安全团队的分享，5月1日，微软安全团队发布了一篇题为《“脏流”攻击：发现并缓解 Android 应用中常见漏洞模式》的文章（图一），详细介绍了这个漏洞。
微软安全团队表示，它们在诸多Android应用中发现了与自定义意图 (Custom Intents) 有关的漏洞，并将其命名为“脏流”（Dirty Stream）。
脏流漏洞可使恶意应用程序覆盖存在该漏洞的、易受攻击的应用程序主目录中的文件，可使攻击者能够执行任意代码和窃取身份凭证，包括用户的帐户和敏感数据等等。
微软安全团队称，脏流漏洞很普遍，它们在谷歌Play商店中发现了很多存在该漏洞的应用程序，包括很多主流应用程序，这些应用的安装量累积超过40亿次。
其中至少有四款超级应用程序的安装量都超过5亿，其中“两个易受攻击的应用程序”分别是小米文件管理器，安装量超过10亿，还有金山的WPS Office，安装量超过5亿。
需要强调的是：这并非小编在故意“造谣”、“黑”小米和WPS Office，不存在的，该内容均来源于微软安全团队所公开披露的信息，请参阅上图。
安卓系统通过为每个应用程序分配自己的专用数据和内存空间来强制隔离，但是在某些情况下，不同应用程序之间可能需要彼此传递、交换数据。
为了满足这种需求，安卓系统提供了一个被称为内容提供程序的组件，用于以安全的方式管理数据并将其公开、传递给其他已安装的应用程序。
如果开发者使用得当、严谨，没有问题，但是，如果使用不得当、不严谨的话，就会产生严重的风险和漏洞，从而绕过应用程序主目录中的读、写限制。
为了验证、解释这些问题，微软安全团队拿小米文件管理器举例。小米公司的文件管理器是小米设备的默认文件管理器应用程序。
该程序除了对设备的外部存储具有完全访问权限之外，还拥有许多其它权限，包括安装其他应用程序的权限、运行垃圾文件清理插件以及连接到远程FTP和SMB共享的权限等等。
微软安全团队公布了利用脏流漏洞在小米文件管理器V1-210567版本中执行任意代码执行的详细演示过程，在WPS Office 16.8.1版本中，也是如此。由于微软的演示和说明内容非常专业、枯燥，主要面向开发者，小编在这里就不详细介绍了，有兴趣的朋友可自行登录微软官网阅读。
微软安全团队最后表示，由于发现“这种漏洞可能很普遍”，已将脏流漏洞汇报给了谷歌和小米、WPS Office等公司。并已与谷歌合作，为Android应用程序开发人员编写了指南，以帮助他们识别和避免这种漏洞。
