-
谷歌修復(fù)安卓高危漏洞:波及18款設(shè)備,華為小米三星中招
(觀察者網(wǎng)訊)
當(dāng)?shù)貢r間10月4日,谷歌發(fā)布安卓高危漏洞,華為、三星、小米等至少18款設(shè)備受影響。目前該漏洞已被修復(fù),并將在10月安全更新中發(fā)布。谷歌發(fā)現(xiàn)該漏洞在現(xiàn)實世界中使用的實例,并稱以色列的NSO集團正在利用此漏洞。
綜合The Register等多家科技媒體4日報道,谷歌ProjectZero研究小組成員Maddie Stone發(fā)帖稱,該小組日前發(fā)現(xiàn)安卓系統(tǒng)中的“零日漏洞”(觀察者網(wǎng)注:在計算機領(lǐng)域中,通常是指還沒有補丁的安全漏洞)。上述漏洞于9月27日首次向安卓團隊公開,并被要求在7天之內(nèi)修復(fù),10月4日向社會公開。
作為本地特權(quán)升級漏洞,此次發(fā)布的漏洞只需要很少或根本不需要定制即可完全獲得被攻擊手機的root權(quán)限,可通過安裝不受信任的應(yīng)用或于Chrome瀏覽器內(nèi)容結(jié)合攻擊受影響的手機。谷歌隨后公布了多款可受攻擊的手機型號,包括多款三星手機、谷歌Pixel手機,還有華為、小米、OPPO等品牌。
谷歌小組成員發(fā)帖截圖,下同
谷歌發(fā)現(xiàn)該漏洞在現(xiàn)實世界中使用的實例,并認為以色列的NSO集團正在利用此漏洞。后者是一家涉嫌襲擊人權(quán)和政治活動家的公司。隨后,NSO回應(yīng)稱:“不會出售,也絕不會出售漏洞利用程序或漏洞。此漏洞與NSO無關(guān)。”
據(jù)介紹,上述漏洞最初出現(xiàn)在Linux內(nèi)核中,并于2018年初進行了修補。由于帖子中未解釋的原因,這些補丁從未進入安卓安全更新。
Google 資訊安全團隊表示,針對此次發(fā)現(xiàn)的漏洞目前已被修復(fù),并將在10月安全更新中發(fā)布的修補版本。該團隊呼吁使用上述清單的手機用戶在收到更新通知后,盡快升級系統(tǒng)。此外,也不要隨意安裝來路不明的應(yīng)用程序。
本文系觀察者網(wǎng)獨家稿件,未經(jīng)授權(quán),不得轉(zhuǎn)載。
- 責(zé)任編輯: 奕含 
-
蘋果證實iPhone 6s存在零件故障,或?qū)е聼o法開機
2019-10-05 14:48 -
日本研發(fā)出厚度在1毫米以下的可彎曲電池
2019-10-04 09:27 -
4年印刷9萬公里能繞地球兩圈 你揮舞的國旗產(chǎn)自哪里
2019-10-04 08:35 -
華為與明訊合作在馬來西亞建設(shè)5G網(wǎng)絡(luò)
2019-10-03 21:00 華為 -
史前嬰兒的“奶瓶”居然是這樣的
2019-10-03 14:41 -
庫克談iPhone 11降價:蘋果一直在嘗試保持低價
2019-10-02 20:27 蘋果新“品” -
減輕對日依賴,SK海力士被曝開始采用韓國產(chǎn)氟化氫
2019-10-02 19:40 TMT觀察 -
中國首列商用磁浮2.0版列車速度突破130km/h
2019-10-02 18:02 科技前沿 -
AMD發(fā)布第三代銳龍/速龍Pro:12核心24線程僅65W
2019-10-02 08:46 -
為人造太陽裝心臟!中核牽頭簽ITER迄今金額最大工程合同
2019-10-01 14:50 核電 -
建國70周年,那些激動人心的瞬間 ——科技工業(yè)篇
2019-10-01 08:56 國慶70周年 -
比爾·蓋茨:70周年,中國瘧疾病例從3000萬到零
2019-10-01 08:51 國慶70周年 -
華為助力巴西電信運營商測試5G技術(shù)
2019-09-30 16:51 華為 -
美國發(fā)起337調(diào)查,臺積電怒了:奉陪到底
2019-09-30 14:42 TMT觀察 -
我國出口歐洲最大直徑盾構(gòu)機發(fā)運
2019-09-30 13:24 裝備外交 -
赤水河紅軍大橋全面建成,系世界山區(qū)峽谷第一高塔懸索橋
2019-09-30 11:57 超級工程 -
東芝存儲:中國內(nèi)存廠商想在兩三年內(nèi)趕上不容易
2019-09-30 11:18 TMT觀察 -
我國首臺自主知識產(chǎn)權(quán)碳離子治療系統(tǒng)獲批上市
2019-09-30 11:18 科技前沿 -
中國智能手機市場8月數(shù)據(jù):華為高端手機份額達到80%
2019-09-30 10:47 手機 -
“微軟高管”搞定蓋茨成為合伙人?微軟:不是高管,是開除員工
2019-09-30 09:38 TMT觀察
相關(guān)推薦 -
特朗普威脅巴拿馬“收回”運河,還扯上中國 評論 99被當(dāng)面打臉,日鐵急了 評論 65最新聞 Hot
-
“沙特曾多次警告德國提防嫌疑人”
-
特朗普最新任命!這次包括火箭隊老板、真人秀制作人
-
巴勒斯坦三個政治派別發(fā)表聯(lián)合聲明
-
“中國在非洲真正贏得了民心,就連斯威士蘭…”
-
“日企抱團是絕望之舉,中國工廠效率質(zhì)量都是第一”
-
“中國有能力讓夢想照進現(xiàn)實,將贏得史詩般競爭”
-
被災(zāi)民暴罵到當(dāng)場破防,馬克龍發(fā)飆:你該慶幸你在法國!
-
美高校敦促國際學(xué)生抓緊回來:萬一把中印拉黑名單呢
-
美國政府“逃過一劫”
-
“澤連斯基要求歐盟新外長:對華批評要降調(diào)”
-
澳大利亞來了,中國就得走人?澳總理這么回應(yīng)
-
美媒感慨:基建狂魔發(fā)力,我們又要被超越了
-
英國剛公布新任大使,特朗普顧問就痛罵:傻X
-
“來自中國的老大哥能確保我們…”
-
俄羅斯的報復(fù)來了
-
澤連斯基罵普京“傻子”,俄方怒斥
-