-
谷歌修復(fù)安卓高危漏洞:波及18款設(shè)備,華為小米三星中招
(觀察者網(wǎng)訊)
當(dāng)?shù)貢r(shí)間10月4日,谷歌發(fā)布安卓高危漏洞,華為、三星、小米等至少18款設(shè)備受影響。目前該漏洞已被修復(fù),并將在10月安全更新中發(fā)布。谷歌發(fā)現(xiàn)該漏洞在現(xiàn)實(shí)世界中使用的實(shí)例,并稱以色列的NSO集團(tuán)正在利用此漏洞。
綜合The Register等多家科技媒體4日?qǐng)?bào)道,谷歌ProjectZero研究小組成員Maddie Stone發(fā)帖稱,該小組日前發(fā)現(xiàn)安卓系統(tǒng)中的“零日漏洞”(觀察者網(wǎng)注:在計(jì)算機(jī)領(lǐng)域中,通常是指還沒有補(bǔ)丁的安全漏洞)。上述漏洞于9月27日首次向安卓團(tuán)隊(duì)公開,并被要求在7天之內(nèi)修復(fù),10月4日向社會(huì)公開。
作為本地特權(quán)升級(jí)漏洞,此次發(fā)布的漏洞只需要很少或根本不需要定制即可完全獲得被攻擊手機(jī)的root權(quán)限,可通過安裝不受信任的應(yīng)用或于Chrome瀏覽器內(nèi)容結(jié)合攻擊受影響的手機(jī)。谷歌隨后公布了多款可受攻擊的手機(jī)型號(hào),包括多款三星手機(jī)、谷歌Pixel手機(jī),還有華為、小米、OPPO等品牌。
谷歌小組成員發(fā)帖截圖,下同
谷歌發(fā)現(xiàn)該漏洞在現(xiàn)實(shí)世界中使用的實(shí)例,并認(rèn)為以色列的NSO集團(tuán)正在利用此漏洞。后者是一家涉嫌襲擊人權(quán)和政治活動(dòng)家的公司。隨后,NSO回應(yīng)稱:“不會(huì)出售,也絕不會(huì)出售漏洞利用程序或漏洞。此漏洞與NSO無關(guān)。”
據(jù)介紹,上述漏洞最初出現(xiàn)在Linux內(nèi)核中,并于2018年初進(jìn)行了修補(bǔ)。由于帖子中未解釋的原因,這些補(bǔ)丁從未進(jìn)入安卓安全更新。
Google 資訊安全團(tuán)隊(duì)表示,針對(duì)此次發(fā)現(xiàn)的漏洞目前已被修復(fù),并將在10月安全更新中發(fā)布的修補(bǔ)版本。該團(tuán)隊(duì)呼吁使用上述清單的手機(jī)用戶在收到更新通知后,盡快升級(jí)系統(tǒng)。此外,也不要隨意安裝來路不明的應(yīng)用程序。
本文系觀察者網(wǎng)獨(dú)家稿件,未經(jīng)授權(quán),不得轉(zhuǎn)載。
- 責(zé)任編輯: 奕含 
-
蘋果證實(shí)iPhone 6s存在零件故障,或?qū)е聼o法開機(jī)
2019-10-05 14:48 -
日本研發(fā)出厚度在1毫米以下的可彎曲電池
2019-10-04 09:27 -
4年印刷9萬公里能繞地球兩圈 你揮舞的國(guó)旗產(chǎn)自哪里
2019-10-04 08:35 -
華為與明訊合作在馬來西亞建設(shè)5G網(wǎng)絡(luò)
2019-10-03 21:00 華為 -
史前嬰兒的“奶瓶”居然是這樣的
2019-10-03 14:41 -
庫(kù)克談iPhone 11降價(jià):蘋果一直在嘗試保持低價(jià)
2019-10-02 20:27 蘋果新“品” -
減輕對(duì)日依賴,SK海力士被曝開始采用韓國(guó)產(chǎn)氟化氫
2019-10-02 19:40 TMT觀察 -
中國(guó)首列商用磁浮2.0版列車速度突破130km/h
2019-10-02 18:02 科技前沿 -
AMD發(fā)布第三代銳龍/速龍Pro:12核心24線程僅65W
2019-10-02 08:46 -
為人造太陽裝心臟!中核牽頭簽ITER迄今金額最大工程合同
2019-10-01 14:50 核電 -
建國(guó)70周年,那些激動(dòng)人心的瞬間 ——科技工業(yè)篇
2019-10-01 08:56 國(guó)慶70周年 -
比爾·蓋茨:70周年,中國(guó)瘧疾病例從3000萬到零
2019-10-01 08:51 國(guó)慶70周年 -
華為助力巴西電信運(yùn)營(yíng)商測(cè)試5G技術(shù)
2019-09-30 16:51 華為 -
美國(guó)發(fā)起337調(diào)查,臺(tái)積電怒了:奉陪到底
2019-09-30 14:42 TMT觀察 -
我國(guó)出口歐洲最大直徑盾構(gòu)機(jī)發(fā)運(yùn)
2019-09-30 13:24 裝備外交 -
赤水河紅軍大橋全面建成,系世界山區(qū)峽谷第一高塔懸索橋
2019-09-30 11:57 超級(jí)工程 -
東芝存儲(chǔ):中國(guó)內(nèi)存廠商想在兩三年內(nèi)趕上不容易
2019-09-30 11:18 TMT觀察 -
我國(guó)首臺(tái)自主知識(shí)產(chǎn)權(quán)碳離子治療系統(tǒng)獲批上市
2019-09-30 11:18 科技前沿 -
中國(guó)智能手機(jī)市場(chǎng)8月數(shù)據(jù):華為高端手機(jī)份額達(dá)到80%
2019-09-30 10:47 手機(jī) -
“微軟高管”搞定蓋茨成為合伙人?微軟:不是高管,是開除員工
2019-09-30 09:38 TMT觀察
相關(guān)推薦 -
巴軍:擊落6架印軍機(jī),含3架新銳“陣風(fēng)” 評(píng)論 935商務(wù)部:中方?jīng)Q定同意與美方接觸 評(píng)論 408“指揮混亂!他突然擅自下令,特朗普都被蒙在鼓里” 評(píng)論 74后院起火?加拿大“最保守省”醞釀“獨(dú)立公投” 評(píng)論 130最新聞 Hot
-
巴軍:擊落6架印軍機(jī),含3架新銳“陣風(fēng)”
-
“辛杜爾”是什么意思?印度稱向這幾個(gè)國(guó)家通報(bào)了行動(dòng)
-
巴軍方:印度襲擊已致26死46傷
-
結(jié)巴、顫抖、不知所云…美財(cái)長(zhǎng)被徹底問崩了
-
繞開美國(guó)中間商,“找商品,直接和中國(guó)談”
-
巴方:印度已“越過界限”,當(dāng)然會(huì)進(jìn)行報(bào)復(fù)
-
“形勢(shì)變了,加拿大過去那么對(duì)中國(guó),太蠢”
-
巴西豆農(nóng)笑了
-
商務(wù)部:中方?jīng)Q定同意與美方接觸
-
特朗普拒不付錢,加州又扯中國(guó)
-
歐洲最后一家關(guān)鍵抗生素原料商@歐盟:讓你不打錢,我們?nèi)ブ袊?guó)了…
-
黃仁勛:錯(cuò)失中國(guó)市場(chǎng),損失巨大
-
印巴交火,特朗普:很遺憾
-
“加拿大永遠(yuǎn)不賣”“永遠(yuǎn)別說永遠(yuǎn)”
-
“指揮混亂!他突然擅自下令,特朗普都被蒙在鼓里”
-
第二輪投票通過,默茨正式當(dāng)選
-