涉及數(shù)百萬臺Android設(shè)備的一個嚴重安全漏洞終于被修復
安卓持續(xù)了一年的漏洞，終于被谷歌給補上了。據(jù)外媒報道稱，谷歌已修復有關(guān)Android設(shè)備的一個嚴重安全漏洞，其涉及數(shù)百萬臺使用聯(lián)發(fā)科芯片組的Android設(shè)備。
具體來說，該漏洞是一個存在于CPU固件中的后門，其使得惡意程序通過簡單腳本就可獲得使用聯(lián)發(fā)科64位芯片的Android設(shè)備訪問權(quán)限，因此會影響到數(shù)百種智能手機、平板電腦和智能機頂盒。
自2019年5月以來，聯(lián)發(fā)科已經(jīng)提供修復這一漏洞的補丁，但該公司不能強迫原始設(shè)備制造商修復設(shè)備。
谷歌在3月份的Android安全公告中提到了相應(yīng)補?。–VE-2020-0069），此前有關(guān)該漏洞的細節(jié)已經(jīng)在網(wǎng)上流傳了數(shù)月。值得注意的是，黑客仍可在數(shù)十種Android設(shè)備上利用該漏洞。
利用該漏洞的黑客可以通過多種方式造成損害，其可以安裝應(yīng)用程序，然后授予其入侵設(shè)備所需的任何權(quán)限。黑客也可利用漏洞中的Root權(quán)限啟動勒索軟件，可能使整個設(shè)備無法使用。
責任編輯：wv
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
Android
+關(guān)注
關(guān)注
12文章
3992瀏覽量
133529 -
谷歌
+關(guān)注
關(guān)注
27文章
6247瀏覽量
110713
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
分析嵌入式軟件代碼的漏洞-代碼注入
隨著互聯(lián)網(wǎng)的發(fā)展，嵌入式設(shè)備正分布在一個充滿可以被攻擊者利用的源代碼級安全漏洞的環(huán)境中。
因此，嵌入式軟件開發(fā)人員應(yīng)該了解不同類型的
發(fā)表于 12-22 12:53
兆芯亮相第十五屆網(wǎng)絡(luò)安全漏洞分析與風險評估大會
12月10日，由中央網(wǎng)絡(luò)安全和信息化委員會辦公室、國家市場監(jiān)督管理總局共同指導，中國信息安全測評中心主辦的“第十五屆網(wǎng)絡(luò)安全漏洞分析與風險評估大會（VARA）”在天津梅江會展中心隆重召開。
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項關(guān)鍵修復與安全策略指南
微軟在2025年最后一次“補丁星期二”中發(fā)布了57項安全修復，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項文件系統(tǒng)與驅(qū)動組
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
漏洞被評級為“嚴重”。企業(yè)應(yīng)優(yōu)先部署Windows10/11累積更新和SQLServer相關(guān)補丁，并檢查SMB設(shè)置。漏洞類型分布-41個權(quán)限
Docker生產(chǎn)環(huán)境安全配置指南
據(jù)統(tǒng)計，超過60%的企業(yè)在Docker生產(chǎn)環(huán)境中存在嚴重安全漏洞。本文將揭示那些容易被忽視但致命的安全隱患，并提供完整的企業(yè)級解決方案。
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個漏洞的修復更新。本月更新包含：?1個已公開披露
倍加福PGV定位系統(tǒng)在自動導引小車的應(yīng)用
在數(shù)千平方米的現(xiàn)代物流中心，上萬個貨架林立，數(shù)百萬件商品等待著被快速分揀與運輸。如何提升分揀效率，一直是物流領(lǐng)域創(chuàng)新的關(guān)鍵所在。
CX3設(shè)備僅在一個 SS 端口上被檢測到，但在同一臺 PC 的其他端口上沒有被檢測到，為什么？
CX3 設(shè)備僅在一個 SS 端口上被檢測到，但在同一臺 PC 的其他端口上沒有被檢測到
發(fā)表于 08-14 06:46
IBM調(diào)研報告：13%的企業(yè)曾遭遇AI模型或AI應(yīng)用的安全漏洞 絕大多數(shù)缺乏完善的訪問控制管理
成本報告》顯示，當前 AI 應(yīng)用的推進速度遠快于其安全治理體系的建設(shè)。該報告首次針對 AI 系統(tǒng)的安全防護、治理機制及訪問控制展開研究，盡管遭遇 AI 相關(guān)安全漏洞的機構(gòu)在調(diào)研樣本中占比不高，
如何維護i.MX6ULL的安全內(nèi)核？
Vigiles 等工具。通過使用此內(nèi)核系列中的最新內(nèi)核，漏洞數(shù)量大大減少：最新的 5.15 是 5.15.178，它“僅”有 1019 個已知漏洞（很可能影響較?。?。此外，還有一些關(guān)
發(fā)表于 04-01 08:28
數(shù)百萬元！國產(chǎn)腦機接口開啟落地轉(zhuǎn)化新篇章
電子發(fā)燒友網(wǎng)綜合報道 近日，均普智能人工智能與人形機器人研究院透露，該研究院成功斬獲某政府重要項目 腦機接口 的訂單，金額高達數(shù)百萬元。此產(chǎn)品將應(yīng)用于高空危險作業(yè)者的預警保護，為保障高空作業(yè)人員
發(fā)表于 03-29 03:29
?1200次閱讀
如何利用iptables修復安全漏洞
隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報告中，許多漏洞在生產(chǎn)環(huán)境中無法通過服務(wù)升級來
超百萬安卓流媒體曝安全漏洞，被暗中從事電詐活動
有研究人員發(fā)現(xiàn)，一些價格便宜，被植入中國生態(tài)系統(tǒng)Badbox 2.0的產(chǎn)品，被廣泛投入到市場中，通過這些設(shè)備正在推動一場規(guī)模更大、更加隱蔽的
發(fā)表于 03-12 09:06
?621次閱讀
微軟Outlook曝高危安全漏洞
近日，美國網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)發(fā)布了一項緊急安全公告，揭示了微軟Outlook中存在的一
為沃科技完成數(shù)百萬元種子輪融資
近日，“為沃科技”正式對外宣布，公司已經(jīng)成功完成了數(shù)百萬元的種子輪融資。本輪融資由奇績創(chuàng)壇領(lǐng)投，圖靈人工智能研究院作為跟投方共同參與。 為沃科技此次獲得的融資將主要用于兩大方面：一是技術(shù)研發(fā)，二是
工商網(wǎng)監(jiān)
評論