安卓設備隱藏嚴重安全漏洞,谷歌于數(shù)月之后進行修補
(文章來源:環(huán)球網(wǎng))
3月4日,XDA開發(fā)人員透露,谷歌已經(jīng)修補了一個嚴重的安全漏洞,該漏洞通過聯(lián)發(fā)科(MediaTek)的芯片組影響了數(shù)以百萬計的Android設備。據(jù)悉,該漏洞是埋藏在CPU固件中的木馬,XDA方面表示,這一漏洞允許一個簡單的腳本來破解使用了聯(lián)發(fā)科64位芯片的安卓設備,因此它已經(jīng)影響數(shù)百種低端和中端智能手機、平板電腦和機頂盒產(chǎn)品。
谷歌在3月份的安卓安全公告中提到了這個補?。–VE-2020-0069)。雖然這是谷歌第一次公開披露有關漏洞情況,但有關該漏洞的詳細信息數(shù)月前就已經(jīng)可以在網(wǎng)絡上看到,截止目前,該漏洞仍在數(shù)十種型號的設備上可被利用,更糟糕的是,很可能很多設備根本就無法獲得補丁。
黑客可以利用此漏洞用多種方式對設備造成損害,例如,他們可以安裝任何應用程序,然后授予它任何權限。比如在破解過的設備上,可以被裝入勒索軟件,并且導致整個設備無法進行操作。自2019年5月以來,聯(lián)發(fā)科已經(jīng)有修補程序可用于修復此漏洞,但該公司無法強制原始設備制造商修復其設備。
? ? ?