首页 ☉  科技  ☉ 谷歌公布安卓系统高危漏洞:波及华为小米三星等18款设备

谷歌公布安卓系统高危漏洞:波及华为小米三星等18款设备

2019-11-01 18:45:27

10月4日,据国外媒体报道,谷歌零项目研究团队发布了安卓高风险漏洞,影响到华为、三星和小米等至少18款设备。

该漏洞于9月27日首次向安卓团队公开,要求在7天内修复,并于10月4日向公众公开。此漏洞已在10月份的安全更新中修复。

该漏洞影响了至少18种型号,包括华为、小米和三星。该漏洞需要很少或不需要定制来完全获得受攻击移动电话的根权限,并且可以通过安装不受信任的应用程序或结合chrome浏览器内容来攻击受影响的移动电话。

谷歌发现了这个漏洞在现实世界中被利用的例子,并认为以色列国家统计局集团正在利用这个漏洞,该公司涉嫌攻击人权和政治活动家。

随后,国家统计局回应称,它不会出售该漏洞,也永远不会出售利用程序。该漏洞与国家统计局无关。

该漏洞首次出现在linux内核中,并于2018年初修复。由于文章中没有解释的原因,这些补丁从未进入android安全更新。