數(shù)百萬臺Android設(shè)備的嚴重安全漏洞谷歌終于修復(fù)了
網(wǎng)易科技訊 3月4日消息，據(jù)國外媒體報道，手機開發(fā)者論壇XDA今日透露，谷歌已修復(fù)有關(guān)Android設(shè)備的一個嚴重安全漏洞，其涉及數(shù)百萬臺使用聯(lián)發(fā)科芯片組的Android設(shè)備。
據(jù)悉該漏洞公開已經(jīng)有數(shù)月時間，是一個存在于CPU固件中的后門。XDA表示，該漏洞使得惡意程序通過簡單腳本就可獲得使用聯(lián)發(fā)科64位芯片的Android設(shè)備訪問權(quán)限，因此會影響到數(shù)百種智能手機、平板電腦和智能機頂盒。
谷歌在3月份的Android安全公告中提到了相應(yīng)補丁(CVE-2020-0069)，此前有關(guān)該漏洞的細節(jié)已經(jīng)在網(wǎng)上流傳了數(shù)月。值得注意的是，黑客仍可在數(shù)十種Android設(shè)備上利用該漏洞。
利用該漏洞的黑客可以通過多種方式造成損害，其可以安裝應(yīng)用程序，然后授予其入侵設(shè)備所需的任何權(quán)限。黑客也可利用漏洞中的Root權(quán)限啟動勒索軟件，可能使整個設(shè)備無法使用。
自2019年5月以來，聯(lián)發(fā)科已經(jīng)提供修復(fù)這一漏洞的補丁，但該公司不能強迫原始設(shè)備制造商修復(fù)設(shè)備。XDA解釋說，而谷歌可以通過許可協(xié)議和相應(yīng)條款修復(fù)設(shè)備。據(jù)XDA稱，谷歌在發(fā)布補丁前幾個月就知曉這一漏洞。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
Android
+關(guān)注
關(guān)注
12文章
4035瀏覽量
134442 -
谷歌
+關(guān)注
關(guān)注
27文章
6257瀏覽量
111939
發(fā)布評論請先 登錄
相關(guān)推薦
熱點推薦
行業(yè)觀察 | 微軟3月修復(fù)83個漏洞，多個高危漏洞被標記為高概率被利用
2026年3月微軟“補丁星期二”正式推送，本次共發(fā)布了83個微軟安全補丁，并重新發(fā)布了10個非微軟漏洞公告。此次更新覆蓋范圍廣泛，涉及Windows核心基礎(chǔ)設(shè)施、身份目錄服務(wù)、Offi
Binder?驅(qū)動深度解析：Android IPC?的核心底層實現(xiàn)
?Binder?驅(qū)動的支撐。對于?Android?開發(fā)者而言，吃透?Binder?驅(qū)動的實現(xiàn)原理，不僅能深入理解?Android?系統(tǒng)的設(shè)計邏輯，更能高效定位性能問題、規(guī)避安全漏洞，實現(xiàn)系統(tǒng)級的開發(fā)優(yōu)化
curl中的TFTP實現(xiàn)：整數(shù)下溢導致堆內(nèi)存越界讀取漏洞
漏洞概述
在 curl 的 TFTP 協(xié)議實現(xiàn)中發(fā)現(xiàn)了一個漏洞，該漏洞可能導致 curl 或使用 libcurl 的應(yīng)用程序在特定條件下，向惡意的 TFTP 服務(wù)器發(fā)送超出已分配內(nèi)存塊
發(fā)表于 02-19 13:55
行業(yè)觀察 | 微軟1月修復(fù)112個漏洞，其中1個正被黑客主動利用
2026年1月微軟“補丁星期二”正式推送，本次共發(fā)布了112個微軟安全補丁，并重新發(fā)布了3個非微軟漏洞公告。此次更新范圍廣泛，涉及Windows核心組件、遠程訪問服務(wù)、文件系統(tǒng)及Off
分析嵌入式軟件代碼的漏洞-代碼注入
隨著互聯(lián)網(wǎng)的發(fā)展，嵌入式設(shè)備正分布在一個充滿可以被攻擊者利用的源代碼級安全漏洞的環(huán)境中。
因此，嵌入式軟件開發(fā)人員應(yīng)該了解不同類型的安全漏洞——特別是代碼注入。
術(shù)語“代碼注入”意味著對程序的常規(guī)
發(fā)表于 12-22 12:53
兆芯亮相第十五屆網(wǎng)絡(luò)安全漏洞分析與風險評估大會
12月10日，由中央網(wǎng)絡(luò)安全和信息化委員會辦公室、國家市場監(jiān)督管理總局共同指導，中國信息安全測評中心主辦的“第十五屆網(wǎng)絡(luò)安全漏洞分析與風險評估大會（VARA）”在天津梅江會展中心隆重召開。
行業(yè)觀察 | 微軟2025年末高危漏洞更新，57項關(guān)鍵修復(fù)與安全策略指南
微軟在2025年最后一次“補丁星期二”中發(fā)布了57項安全修復(fù)，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多項文件系統(tǒng)與驅(qū)動組件。本次更新中
華為星河AI網(wǎng)絡(luò)安全方案支持阻斷威脅
全球數(shù)百萬用戶無法進行維保服務(wù)。在事件發(fā)生三周后，該車企仍未恢復(fù)生產(chǎn)，而據(jù)外媒分析，此次停產(chǎn)可能會持續(xù)到11月，這期間每周造成至少5000萬英鎊的損失。
行業(yè)觀察 | 微軟發(fā)布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款產(chǎn)品
微軟于2025年9月的“補丁星期二”發(fā)布了81個漏洞的修復(fù)更新，覆蓋Windows、MicrosoftOffice、SQLServer等核心產(chǎn)品。本次更新修復(fù)
Docker生產(chǎn)環(huán)境安全配置指南
據(jù)統(tǒng)計，超過60%的企業(yè)在Docker生產(chǎn)環(huán)境中存在嚴重安全漏洞。本文將揭示那些容易被忽視但致命的安全隱患，并提供完整的企業(yè)級解決方案。
谷歌查找我的設(shè)備配件（Google Find My Device Accessory）詳解和應(yīng)用
存儲起來。由于這些信息是加密的，Google服務(wù)器本身也識別不了，只有附件的所有者設(shè)備能解密數(shù)據(jù)從而獲得附件的位置信息，別的設(shè)備即使獲得了數(shù)據(jù)，也無法解密，確保了位置信息的安全性。
配
發(fā)表于 08-31 21:10
行業(yè)觀察 | Azure、RDP、NTLM 均現(xiàn)高危漏洞，微軟發(fā)布2025年8月安全更新
微軟2025年8月的“補丁星期二”發(fā)布了針對Windows、Office、SQLServer、Exchange、Azure等產(chǎn)品的107個漏洞的修復(fù)更新。本月更新包含：?1個已公開披露的零日漏
IBM調(diào)研報告：13%的企業(yè)曾遭遇AI模型或AI應(yīng)用的安全漏洞 絕大多數(shù)缺乏完善的訪問控制管理
成本報告》顯示，當前 AI 應(yīng)用的推進速度遠快于其安全治理體系的建設(shè)。該報告首次針對 AI 系統(tǒng)的安全防護、治理機制及訪問控制展開研究，盡管遭遇 AI 相關(guān)安全漏洞的機構(gòu)在調(diào)研樣本中占比不高，一個既定事實是： AI 已成為高價值
智能穿戴設(shè)備材料測試：安全與耐用的基石
對按鍵進行數(shù)百萬次的按壓測試，評估按鍵的耐用性。北京沃華慧通測控技術(shù)有限公司的一系列測試設(shè)備，為智能穿戴設(shè)備材料測試提供了全面且可靠的解決方案，助力企業(yè)提升產(chǎn)品質(zhì)量，
谷歌I/O 2025大會前透露：Android 16接入Gemini，智能手機、XR設(shè)備升級
、智能電視、XR設(shè)備。 ? 谷歌 Android 生態(tài)系統(tǒng)總裁薩米爾·薩瑪特（Sameer Samat）“在過去的幾年中， 我們完全 重構(gòu) 了以 ?
評論