觀察員
-
谷歌修復(fù)安卓高危漏洞：波及18款設(shè)備，華為小米三星中招
（觀察者網(wǎng)訊）
當(dāng)?shù)貢r(shí)間10月4日，谷歌發(fā)布安卓高危漏洞，華為、三星、小米等至少18款設(shè)備受影響。目前該漏洞已被修復(fù)，并將在10月安全更新中發(fā)布。谷歌發(fā)現(xiàn)該漏洞在現(xiàn)實(shí)世界中使用的實(shí)例，并稱以色列的NSO集團(tuán)正在利用此漏洞。
綜合The Register等多家科技媒體4日?qǐng)?bào)道，谷歌ProjectZero研究小組成員Maddie Stone發(fā)帖稱，該小組日前發(fā)現(xiàn)安卓系統(tǒng)中的“零日漏洞”（觀察者網(wǎng)注：在計(jì)算機(jī)領(lǐng)域中，通常是指還沒有補(bǔ)丁的安全漏洞）。上述漏洞于9月27日首次向安卓團(tuán)隊(duì)公開，并被要求在7天之內(nèi)修復(fù)，10月4日向社會(huì)公開。
作為本地特權(quán)升級(jí)漏洞，此次發(fā)布的漏洞只需要很少或根本不需要定制即可完全獲得被攻擊手機(jī)的root權(quán)限，可通過安裝不受信任的應(yīng)用或于Chrome瀏覽器內(nèi)容結(jié)合攻擊受影響的手機(jī)。谷歌隨后公布了多款可受攻擊的手機(jī)型號(hào)，包括多款三星手機(jī)、谷歌Pixel手機(jī)，還有華為、小米、OPPO等品牌。
谷歌小組成員發(fā)帖截圖，下同
谷歌發(fā)現(xiàn)該漏洞在現(xiàn)實(shí)世界中使用的實(shí)例，并認(rèn)為以色列的NSO集團(tuán)正在利用此漏洞。后者是一家涉嫌襲擊人權(quán)和政治活動(dòng)家的公司。隨后，NSO回應(yīng)稱：“不會(huì)出售，也絕不會(huì)出售漏洞利用程序或漏洞。此漏洞與NSO無關(guān)。”
據(jù)介紹，上述漏洞最初出現(xiàn)在Linux內(nèi)核中，并于2018年初進(jìn)行了修補(bǔ)。由于帖子中未解釋的原因，這些補(bǔ)丁從未進(jìn)入安卓安全更新。
Google 資訊安全團(tuán)隊(duì)表示，針對(duì)此次發(fā)現(xiàn)的漏洞目前已被修復(fù)，并將在10月安全更新中發(fā)布的修補(bǔ)版本。該團(tuán)隊(duì)呼吁使用上述清單的手機(jī)用戶在收到更新通知后，盡快升級(jí)系統(tǒng)。此外，也不要隨意安裝來路不明的應(yīng)用程序。
本文系觀察者網(wǎng)獨(dú)家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。
- 責(zé)任編輯: 奕含
-
蘋果證實(shí)iPhone 6s存在零件故障，或?qū)е聼o法開機(jī)
2019-10-05 14:48 -
日本研發(fā)出厚度在1毫米以下的可彎曲電池
2019-10-04 09:27 -
4年印刷9萬公里能繞地球兩圈 你揮舞的國(guó)旗產(chǎn)自哪里
2019-10-04 08:35 -
華為與明訊合作在馬來西亞建設(shè)5G網(wǎng)絡(luò)
2019-10-03 21:00 華為 -
史前嬰兒的“奶瓶”居然是這樣的
2019-10-03 14:41 -
庫(kù)克談iPhone 11降價(jià)：蘋果一直在嘗試保持低價(jià)
2019-10-02 20:27 蘋果新“品” -
減輕對(duì)日依賴，SK海力士被曝開始采用韓國(guó)產(chǎn)氟化氫
2019-10-02 19:40 TMT觀察 -
中國(guó)首列商用磁浮2.0版列車速度突破130km/h
2019-10-02 18:02 科技前沿 -
AMD發(fā)布第三代銳龍/速龍Pro：12核心24線程僅65W
2019-10-02 08:46 -
為人造太陽裝心臟！中核牽頭簽ITER迄今金額最大工程合同
2019-10-01 14:50 核電 -
建國(guó)70周年，那些激動(dòng)人心的瞬間 ——科技工業(yè)篇
2019-10-01 08:56 國(guó)慶70周年 -
比爾·蓋茨：70周年，中國(guó)瘧疾病例從3000萬到零
2019-10-01 08:51 國(guó)慶70周年 -
華為助力巴西電信運(yùn)營(yíng)商測(cè)試5G技術(shù)
2019-09-30 16:51 華為 -
美國(guó)發(fā)起337調(diào)查，臺(tái)積電怒了：奉陪到底
2019-09-30 14:42 TMT觀察 -
我國(guó)出口歐洲最大直徑盾構(gòu)機(jī)發(fā)運(yùn)
2019-09-30 13:24 裝備外交 -
赤水河紅軍大橋全面建成，系世界山區(qū)峽谷第一高塔懸索橋
2019-09-30 11:57 超級(jí)工程 -
東芝存儲(chǔ)：中國(guó)內(nèi)存廠商想在兩三年內(nèi)趕上不容易
2019-09-30 11:18 TMT觀察 -
我國(guó)首臺(tái)自主知識(shí)產(chǎn)權(quán)碳離子治療系統(tǒng)獲批上市
2019-09-30 11:18 科技前沿 -
中國(guó)智能手機(jī)市場(chǎng)8月數(shù)據(jù)：華為高端手機(jī)份額達(dá)到80%
2019-09-30 10:47 手機(jī) -
“微軟高管”搞定蓋茨成為合伙人？微軟：不是高管，是開除員工
2019-09-30 09:38 TMT觀察
相關(guān)推薦 -
-
“徹底失望！進(jìn)一步退十步，24小時(shí)不到就背棄我們” 評(píng)論 57
硬搬新加坡組屋抹黑中國(guó)，美使館大翻車 評(píng)論 93
“美國(guó)和剛果（金）這么談，會(huì)觸怒中國(guó)” 評(píng)論 202
馬斯克：中國(guó)發(fā)電量就像火箭升空，美國(guó)卻躺平了… 評(píng)論 132
“特朗普將‘抵制’南非主辦的G20峰會(huì)” 評(píng)論 184最新聞 Hot-
“徹底失望！進(jìn)一步退十步，24小時(shí)不到就背棄我們”
-
巴外交部：以軍在杰寧向外交使團(tuán)開火
-
俄軍宣布收復(fù)后，普京首次視察庫(kù)爾斯克州
-
印度還在宣傳“大勝”，外交官卻被打成“賣國(guó)賊”
-
硬搬新加坡組屋抹黑中國(guó)，美使館大翻車
-
“九成來自中國(guó)”，歐盟也要?jiǎng)邮?/a>
-
“美國(guó)和剛果（金）這么談，會(huì)觸怒中國(guó)”
-
馬斯克：中國(guó)發(fā)電量就像火箭升空，美國(guó)卻躺平了…
-
黃仁勛：他們希望我們永遠(yuǎn)不要回中國(guó)
-
“美式腐敗，可比特朗普更早”
-
“沒有中國(guó)，我們真造不出來”
-
報(bào)告：韓國(guó)制造業(yè)GDP高度依賴美中等海外市場(chǎng)需求
-
“大民”悼念“云芳”
-
C919航線已覆蓋中國(guó)16城，“海外都在盯著”
-
印媒還在“贏贏贏”，《紐約時(shí)報(bào)》忍不住了
-
“美國(guó)情報(bào)顯示以色列計(jì)劃襲擊伊朗核設(shè)施”
-
- 聯(lián)系我們
- 關(guān)于我們
- 版權(quán)聲明
- 服務(wù)條款
- 刊登廣告
- 聯(lián)系微博
- 加入我們
- 網(wǎng)站地圖
- 舉報(bào)鏈接
- 舉報(bào)制度規(guī)范
- 《網(wǎng)站自律管理承諾書》
Copyright ? 2014-2024 觀察者 All rights reserved。
滬ICP備10213822號(hào)-2 互聯(lián)網(wǎng)新聞信息服務(wù)許可證：31220170001
網(wǎng)登網(wǎng)視備（滬）02020000041-1號(hào) 互聯(lián)網(wǎng)宗教信息服務(wù)許可證：滬（2024）0000009
廣播電視節(jié)目制作經(jīng)營(yíng)許可證：（滬）字第03952號(hào)
增值電信業(yè)務(wù)經(jīng)營(yíng)許可證：滬B2-20210968 違法及不良信息舉報(bào)電話：021-62376571
滬公網(wǎng)安備 31010502000027號(hào)
中國(guó)互聯(lián)網(wǎng)舉報(bào)中心
上海市互聯(lián)網(wǎng)違法與不良信息舉報(bào)中心
