觀察員
-
谷歌修復(fù)安卓高危漏洞：波及18款設(shè)備，華為小米三星中招
（觀察者網(wǎng)訊）
當(dāng)?shù)貢r(shí)間10月4日，谷歌發(fā)布安卓高危漏洞，華為、三星、小米等至少18款設(shè)備受影響。目前該漏洞已被修復(fù)，并將在10月安全更新中發(fā)布。谷歌發(fā)現(xiàn)該漏洞在現(xiàn)實(shí)世界中使用的實(shí)例，并稱以色列的NSO集團(tuán)正在利用此漏洞。
綜合The Register等多家科技媒體4日?qǐng)?bào)道，谷歌ProjectZero研究小組成員Maddie Stone發(fā)帖稱，該小組日前發(fā)現(xiàn)安卓系統(tǒng)中的“零日漏洞”（觀察者網(wǎng)注：在計(jì)算機(jī)領(lǐng)域中，通常是指還沒(méi)有補(bǔ)丁的安全漏洞）。上述漏洞于9月27日首次向安卓團(tuán)隊(duì)公開(kāi)，并被要求在7天之內(nèi)修復(fù)，10月4日向社會(huì)公開(kāi)。
作為本地特權(quán)升級(jí)漏洞，此次發(fā)布的漏洞只需要很少或根本不需要定制即可完全獲得被攻擊手機(jī)的root權(quán)限，可通過(guò)安裝不受信任的應(yīng)用或于Chrome瀏覽器內(nèi)容結(jié)合攻擊受影響的手機(jī)。谷歌隨后公布了多款可受攻擊的手機(jī)型號(hào)，包括多款三星手機(jī)、谷歌Pixel手機(jī)，還有華為、小米、OPPO等品牌。
谷歌小組成員發(fā)帖截圖，下同
谷歌發(fā)現(xiàn)該漏洞在現(xiàn)實(shí)世界中使用的實(shí)例，并認(rèn)為以色列的NSO集團(tuán)正在利用此漏洞。后者是一家涉嫌襲擊人權(quán)和政治活動(dòng)家的公司。隨后，NSO回應(yīng)稱：“不會(huì)出售，也絕不會(huì)出售漏洞利用程序或漏洞。此漏洞與NSO無(wú)關(guān)?！?
據(jù)介紹，上述漏洞最初出現(xiàn)在Linux內(nèi)核中，并于2018年初進(jìn)行了修補(bǔ)。由于帖子中未解釋的原因，這些補(bǔ)丁從未進(jìn)入安卓安全更新。
Google 資訊安全團(tuán)隊(duì)表示，針對(duì)此次發(fā)現(xiàn)的漏洞目前已被修復(fù)，并將在10月安全更新中發(fā)布的修補(bǔ)版本。該團(tuán)隊(duì)呼吁使用上述清單的手機(jī)用戶在收到更新通知后，盡快升級(jí)系統(tǒng)。此外，也不要隨意安裝來(lái)路不明的應(yīng)用程序。
本文系觀察者網(wǎng)獨(dú)家稿件，未經(jīng)授權(quán)，不得轉(zhuǎn)載。
- 責(zé)任編輯: 奕含
-
蘋果證實(shí)iPhone 6s存在零件故障，或?qū)е聼o(wú)法開(kāi)機(jī)
2019-10-05 14:48 -
日本研發(fā)出厚度在1毫米以下的可彎曲電池
2019-10-04 09:27 -
4年印刷9萬(wàn)公里能繞地球兩圈 你揮舞的國(guó)旗產(chǎn)自哪里
2019-10-04 08:35 -
華為與明訊合作在馬來(lái)西亞建設(shè)5G網(wǎng)絡(luò)
2019-10-03 21:00 華為 -
史前嬰兒的“奶瓶”居然是這樣的
2019-10-03 14:41 -
庫(kù)克談iPhone 11降價(jià)：蘋果一直在嘗試保持低價(jià)
2019-10-02 20:27 蘋果新“品” -
減輕對(duì)日依賴，SK海力士被曝開(kāi)始采用韓國(guó)產(chǎn)氟化氫
2019-10-02 19:40 TMT觀察 -
中國(guó)首列商用磁浮2.0版列車速度突破130km/h
2019-10-02 18:02 科技前沿 -
AMD發(fā)布第三代銳龍/速龍Pro：12核心24線程僅65W
2019-10-02 08:46 -
為人造太陽(yáng)裝心臟！中核牽頭簽ITER迄今金額最大工程合同
2019-10-01 14:50 核電 -
建國(guó)70周年，那些激動(dòng)人心的瞬間 ——科技工業(yè)篇
2019-10-01 08:56 國(guó)慶70周年 -
比爾·蓋茨：70周年，中國(guó)瘧疾病例從3000萬(wàn)到零
2019-10-01 08:51 國(guó)慶70周年 -
華為助力巴西電信運(yùn)營(yíng)商測(cè)試5G技術(shù)
2019-09-30 16:51 華為 -
美國(guó)發(fā)起337調(diào)查，臺(tái)積電怒了：奉陪到底
2019-09-30 14:42 TMT觀察 -
我國(guó)出口歐洲最大直徑盾構(gòu)機(jī)發(fā)運(yùn)
2019-09-30 13:24 裝備外交 -
赤水河紅軍大橋全面建成，系世界山區(qū)峽谷第一高塔懸索橋
2019-09-30 11:57 超級(jí)工程 -
東芝存儲(chǔ)：中國(guó)內(nèi)存廠商想在兩三年內(nèi)趕上不容易
2019-09-30 11:18 TMT觀察 -
我國(guó)首臺(tái)自主知識(shí)產(chǎn)權(quán)碳離子治療系統(tǒng)獲批上市
2019-09-30 11:18 科技前沿 -
中國(guó)智能手機(jī)市場(chǎng)8月數(shù)據(jù)：華為高端手機(jī)份額達(dá)到80%
2019-09-30 10:47 手機(jī) -
“微軟高管”搞定蓋茨成為合伙人？微軟：不是高管，是開(kāi)除員工
2019-09-30 09:38 TMT觀察
相關(guān)推薦 -
-
卡塔爾送大禮引爭(zhēng)議，特朗普：免費(fèi)的也罵？ 評(píng)論 116
何立峰：中美達(dá)成重要共識(shí) 評(píng)論 290
“中國(guó)猛龍首露利爪，實(shí)戰(zhàn)證明自身價(jià)值” 評(píng)論 244
印巴的“火”停了，但水呢？ 評(píng)論 118最新聞 Hot-
卡塔爾送大禮引爭(zhēng)議，特朗普：免費(fèi)的也罵？
-
美國(guó)小企業(yè)苦苦掙扎：利潤(rùn)蒸發(fā)甚至變?yōu)樨?fù)數(shù)，最糟的時(shí)刻還未到來(lái)
-
特朗普施壓后，澤連斯基表態(tài)：我去土耳其等普京
-
日車企利潤(rùn)暴跌超20%，“與中國(guó)競(jìng)爭(zhēng)加劇”
-
中美會(huì)談結(jié)束后，美國(guó)股指期貨應(yīng)聲上漲
-
“特朗普夜不能寐，搞定全球問(wèn)題比想象難得多”
-
靠岸中國(guó)貨船數(shù)“歸零”，美西港口官員驚到了
-
“出軌女下屬”，英國(guó)海軍一把手被免職
-
“聽(tīng)加州的，否則美國(guó)最大經(jīng)濟(jì)體地位不保”
-
流浪53年后，蘇聯(lián)金星探測(cè)器墜落地球
-
伊朗官員：美國(guó)不真誠(chéng)，一開(kāi)始就設(shè)陷阱
-
?；鸬谝灰?，印巴互相指責(zé)
-
為什么選出美國(guó)籍教皇？梵蒂岡消息人士：還不是因?yàn)樘乩势?/a>
-
普京提議：15日，俄烏直接談
-
王毅分別同印巴雙方通話
-
印度稱“不想升級(jí)”，巴方想“就此打住”
快訊- 教育部：小學(xué)階段禁止學(xué)生獨(dú)自使用開(kāi)放式內(nèi)容生成功能
- “看到中美會(huì)談取得積極成果，我非常高興”
- 匯源果汁聲明：“走向末路”不實(shí)，公司經(jīng)營(yíng)一切正常
- 甘肅：力爭(zhēng)到2025年底，農(nóng)村地區(qū)婚俗陋習(xí)蔓延勢(shì)頭得到有效遏制
- 印巴股市開(kāi)盤后大漲，巴股市暫停交易60分鐘
- 國(guó)補(bǔ)刺激中國(guó)平板市場(chǎng)增長(zhǎng)20%，華為份額甩開(kāi)蘋果
- 來(lái)伊份粽子驚現(xiàn)疑似帶血?jiǎng)?chuàng)可貼！代工方五芳齋也陷輿論漩渦
- 人物 | 專訪鐘曉曉：小小山村里的大夢(mèng)想
-
- 聯(lián)系我們
- 關(guān)于我們
- 版權(quán)聲明
- 服務(wù)條款
- 刊登廣告
- 聯(lián)系微博
- 加入我們
- 網(wǎng)站地圖
- 舉報(bào)鏈接
- 舉報(bào)制度規(guī)范
- 《網(wǎng)站自律管理承諾書》
Copyright ? 2014-2024 觀察者 All rights reserved。
滬ICP備10213822號(hào)-2 互聯(lián)網(wǎng)新聞信息服務(wù)許可證：31220170001
網(wǎng)登網(wǎng)視備（滬）02020000041-1號(hào) 互聯(lián)網(wǎng)宗教信息服務(wù)許可證：滬（2024）0000009
廣播電視節(jié)目制作經(jīng)營(yíng)許可證：（滬）字第03952號(hào)
增值電信業(yè)務(wù)經(jīng)營(yíng)許可證：滬B2-20210968 違法及不良信息舉報(bào)電話：021-62376571
滬公網(wǎng)安備 31010502000027號(hào)
中國(guó)互聯(lián)網(wǎng)舉報(bào)中心
上海市互聯(lián)網(wǎng)違法與不良信息舉報(bào)中心
