-
谷歌修復(fù)安卓高危漏洞:波及18款設(shè)備,華為小米三星中招
(觀察者網(wǎng)訊)
當(dāng)?shù)貢r間10月4日,谷歌發(fā)布安卓高危漏洞,華為、三星、小米等至少18款設(shè)備受影響。目前該漏洞已被修復(fù),并將在10月安全更新中發(fā)布。谷歌發(fā)現(xiàn)該漏洞在現(xiàn)實世界中使用的實例,并稱以色列的NSO集團(tuán)正在利用此漏洞。
綜合The Register等多家科技媒體4日報道,谷歌ProjectZero研究小組成員Maddie Stone發(fā)帖稱,該小組日前發(fā)現(xiàn)安卓系統(tǒng)中的“零日漏洞”(觀察者網(wǎng)注:在計算機(jī)領(lǐng)域中,通常是指還沒有補丁的安全漏洞)。上述漏洞于9月27日首次向安卓團(tuán)隊公開,并被要求在7天之內(nèi)修復(fù),10月4日向社會公開。
作為本地特權(quán)升級漏洞,此次發(fā)布的漏洞只需要很少或根本不需要定制即可完全獲得被攻擊手機(jī)的root權(quán)限,可通過安裝不受信任的應(yīng)用或于Chrome瀏覽器內(nèi)容結(jié)合攻擊受影響的手機(jī)。谷歌隨后公布了多款可受攻擊的手機(jī)型號,包括多款三星手機(jī)、谷歌Pixel手機(jī),還有華為、小米、OPPO等品牌。
谷歌小組成員發(fā)帖截圖,下同
谷歌發(fā)現(xiàn)該漏洞在現(xiàn)實世界中使用的實例,并認(rèn)為以色列的NSO集團(tuán)正在利用此漏洞。后者是一家涉嫌襲擊人權(quán)和政治活動家的公司。隨后,NSO回應(yīng)稱:“不會出售,也絕不會出售漏洞利用程序或漏洞。此漏洞與NSO無關(guān)?!?
據(jù)介紹,上述漏洞最初出現(xiàn)在Linux內(nèi)核中,并于2018年初進(jìn)行了修補。由于帖子中未解釋的原因,這些補丁從未進(jìn)入安卓安全更新。
Google 資訊安全團(tuán)隊表示,針對此次發(fā)現(xiàn)的漏洞目前已被修復(fù),并將在10月安全更新中發(fā)布的修補版本。該團(tuán)隊呼吁使用上述清單的手機(jī)用戶在收到更新通知后,盡快升級系統(tǒng)。此外,也不要隨意安裝來路不明的應(yīng)用程序。
本文系觀察者網(wǎng)獨家稿件,未經(jīng)授權(quán),不得轉(zhuǎn)載。
- 責(zé)任編輯: 奕含 
-
蘋果證實iPhone 6s存在零件故障,或?qū)е聼o法開機(jī)
2019-10-05 14:48 -
日本研發(fā)出厚度在1毫米以下的可彎曲電池
2019-10-04 09:27 -
4年印刷9萬公里能繞地球兩圈 你揮舞的國旗產(chǎn)自哪里
2019-10-04 08:35 -
華為與明訊合作在馬來西亞建設(shè)5G網(wǎng)絡(luò)
2019-10-03 21:00 華為 -
史前嬰兒的“奶瓶”居然是這樣的
2019-10-03 14:41 -
庫克談iPhone 11降價:蘋果一直在嘗試保持低價
2019-10-02 20:27 蘋果新“品” -
減輕對日依賴,SK海力士被曝開始采用韓國產(chǎn)氟化氫
2019-10-02 19:40 TMT觀察 -
中國首列商用磁浮2.0版列車速度突破130km/h
2019-10-02 18:02 科技前沿 -
AMD發(fā)布第三代銳龍/速龍Pro:12核心24線程僅65W
2019-10-02 08:46 -
為人造太陽裝心臟!中核牽頭簽ITER迄今金額最大工程合同
2019-10-01 14:50 核電 -
建國70周年,那些激動人心的瞬間 ——科技工業(yè)篇
2019-10-01 08:56 國慶70周年 -
比爾·蓋茨:70周年,中國瘧疾病例從3000萬到零
2019-10-01 08:51 國慶70周年 -
華為助力巴西電信運營商測試5G技術(shù)
2019-09-30 16:51 華為 -
美國發(fā)起337調(diào)查,臺積電怒了:奉陪到底
2019-09-30 14:42 TMT觀察 -
我國出口歐洲最大直徑盾構(gòu)機(jī)發(fā)運
2019-09-30 13:24 裝備外交 -
赤水河紅軍大橋全面建成,系世界山區(qū)峽谷第一高塔懸索橋
2019-09-30 11:57 超級工程 -
東芝存儲:中國內(nèi)存廠商想在兩三年內(nèi)趕上不容易
2019-09-30 11:18 TMT觀察 -
我國首臺自主知識產(chǎn)權(quán)碳離子治療系統(tǒng)獲批上市
2019-09-30 11:18 科技前沿 -
中國智能手機(jī)市場8月數(shù)據(jù):華為高端手機(jī)份額達(dá)到80%
2019-09-30 10:47 手機(jī) -
“微軟高管”搞定蓋茨成為合伙人?微軟:不是高管,是開除員工
2019-09-30 09:38 TMT觀察
相關(guān)推薦 -
日本人大幅拋售美國國債,逼停特朗普? 評論 233“史無前例”,英國政府將接管英國鋼鐵公司 評論 194最新聞 Hot
-
“特朗普關(guān)稅增加金融危機(jī)風(fēng)險,歐洲需要答案”
-
美伊首輪間接談判結(jié)束,伊朗外長:雙方希望在最短時間內(nèi)達(dá)成協(xié)議
-
美國小企業(yè)哀嘆:我們呢?我們的活路在哪里?
-
“特朗普家族全面參與加密貨幣項目,獲利近10億美元”
-
旅美數(shù)十年后,中國明星數(shù)學(xué)家夫婦回國
-
美國低調(diào)豁免部分商品,“對華關(guān)稅現(xiàn)首個松動信號”
-
探訪義烏后,法媒感嘆:美國訂單少了,士氣反而更高
-
“對抗中國主導(dǎo)地位,特朗普盯上太平洋海底”
-
“一團(tuán)糟!關(guān)鍵是,各國能忍到幾時?”
-
“美國既非全知,亦非全能”,毛寧分享肯尼迪講話
-
又威脅上了!“再偷水,我就加稅”
-
“騎虎難下!對美國人來說,真正的痛苦即將襲來”
-
“中國尊重合作,比特朗普要人拍他馬屁,更受全球歡迎”
-
馬斯克“不安”了
-
AI(誒哎)還是A1(誒萬),美教育部長傻傻分不清楚
-
“中國藥活性成分性命攸關(guān),美國被卡脖子了”
-