Android更新MediaTek-SU安全漏洞將消除
谷歌今日重申了讓 Android 智能機保持最新的安全更新的重要性，使用基于聯發科芯片方案的設備用戶更應提高警惕。在 2020 年 3 月的安全公告中，其指出了一個存在長達一年的 CVE-2020-0069 安全漏洞。XDA-Developers 在本周的一份報告中寫到，早在 2019 年 4 月，他們就已經知曉了此事。
Play 商店中濫用 MediaTek-SU 漏洞的部分 App（圖自：TrendMicro）
與谷歌在 CVE-2020-0069 中披露的漏洞類似，XDA-Developers 論壇將之稱作 MediaTek-SU，后綴表明惡意程序可借此獲得超級用戶的訪問權限。
利用 MediaTek-SU 安全漏洞，惡意程序無需先獲得設備的 root 權限（處理 bootloader 引導程序），即可獲得幾乎完整的功能權限，甚至肆意編輯和修改相關內容。
對惡意軟件作者來說，此舉無異于打開了 Android手機上的后門面板，使之可以對用戶為所欲為。
從獲得放權訪問權限的那一刻起，他就能夠染指任何數據、輸入和傳入傳出的內容。應用程序甚至可以在后臺執行惡意代碼，在用戶不知情的狀況下將命令發送到設備上。
聯發科很快發現了該漏洞并發布了修復程序，但遺憾的是，設備制造商并沒有太大的動力去向用戶推送安全更新。經過一年的時間，仍有許多用戶暴露于風險之中。
好消息是，現在聯發科與谷歌達成了更緊密的合作，以期將這一修復整合到 3 月份的 Android 標準安全更新補丁中。在廠商推送 OTA 更新后，還請及時安裝部署，以消除這一安全隱患。
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
Android
+關注
關注
12文章
3959瀏覽量
129303 -
谷歌
+關注
關注
27文章
6219瀏覽量
107250
發布評論請先 登錄
相關推薦
熱點推薦
如何維護i.MX6ULL的安全內核？
使用的是 v.LF5.15.71_2.2.0，其中包括 Yocto Kirkstone。但是，內核 5.15.71 存在許多安全漏洞：根據 cvedetails.com 為 2077。修補所有這些幾乎是不可行的，即使使用了
發表于 04-01 08:28
如何利用iptables修復安全漏洞
隨著網絡安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數據安全中心的漏洞報告中，許多漏洞在生產環境中無法通過服務升級來修復。
微軟Outlook曝高危安全漏洞
近日，美國網絡安全和基礎設施安全局(CISA)發布了一項緊急安全公告，揭示了微軟Outlook中存在的一個高危遠程代碼執行漏洞(CVE-2024-21413)。該
對稱加密技術有哪些常見的安全漏洞？
對稱加密技術在實際應用中可能面臨的安全漏洞主要包括： 實現不當： 錯誤的加解密實現、弱隨機數生成器或其他邏輯錯誤都可能導致安全漏洞。 漏洞利用： 利用已知的弱點或攻擊手段，如理論上可行的分組攻擊或側
Android 16發布計劃曝光,谷歌將同步更新AOSP與Pixel設備
據外媒最新報道，谷歌計劃在2025年6月3日邁出安卓系統更新的一大步，屆時將正式將Android 16推送至Android開放源代碼項目（
物聯網系統的安全漏洞分析
設備制造商的安全意識不足 許多物聯網設備制造商在設計和生產過程中，往往忽視了安全問題，導致設備存在先天性的安全漏洞。這些漏洞可能包括弱密碼、未加密的數據傳輸、不
如何使用 IOTA?分析安全漏洞的連接嘗試
在當今數字化世界中，網絡安全變得至關重要。本文將探討如何利用流量數據分析工具來發現和阻止安全漏洞和惡意連接。通過分析 IOTA 流量，您可以了解如何識別不當行為，并采取適當的措施來保護您的網絡和數據。我們
漏洞掃描一般采用的技術是什么
漏洞掃描是一種安全實踐，用于識別計算機系統、網絡或應用程序中的安全漏洞。以下是一些常見的漏洞掃描技術： 自動化漏洞掃描 ： 網絡掃描 ：使用
漏洞掃描的主要功能是什么
漏洞掃描是一種網絡安全技術，用于識別計算機系統、網絡或應用程序中的安全漏洞。這些漏洞可能被惡意用戶利用來獲取未授權訪問、數據泄露或其他形式的攻擊。漏
蘋果macOS 15 Sequoia將修復18年老漏洞,筑牢企業內網安全防線
8月8日，網絡安全領域傳來重要消息，一個長達18年的安全漏洞正在被黑客廣泛利用，以入侵企業內網，威脅企業信息安全。幸運的是，蘋果公司已確認在其即將推出的macOS 15 Sequoia系統中將修復這一長期存在的
從CVE-2024-6387 OpenSSH Server 漏洞談談企業安全運營與應急響應
，黑客已經發現并利用的安全漏洞。這類漏洞的危害極大，往往會給企業帶來嚴重的安全威脅和經濟損失。 近日，OpenSSH曝出了一起嚴重的0day漏洞，引起了全球范圍內的廣泛關注。OpenS
從Android設備將SDK更新到1.4.0后無法連接到ESP SoftAP怎么解決？
將 SDK 從 1.2.0 更新到 1.4.0 后，一切看起來都很好，但是從某些設備（例如 Android 5.0、Android 4.4）我無法連接到 AP。例如，從iPhone或筆
發表于 07-08 07:41
艾體寶方案 | 管理開源軟件包更新，提升開源安全性
文章介紹了Mend.io如何通過其Smart Merge Control功能增強開源軟件的安全性。現代應用程序高度依賴開源軟件，但這也增加了潛在的安全漏洞。Mend SCA的增強功能允許開發者
小米科技高級安全專家：智能汽車Tbox安全漏洞分析
GeekPwn和汽車安全比賽并榮獲多項大獎。精通IOT、移動端和車聯網安全。在車聯網安全體系建設和漏洞挖掘上有著豐富的安全經驗和深入的研究。
Adobe修復35項安全漏洞，主要涉及Acrobat和FrameMaker
值得關注的是，Adobe對Acrobat及Acrobat Reader軟件的漏洞修復最為重視，共修復了12個漏洞，其中9個為“遠程執行代碼”嚴重漏洞，主要由RAM的“Use After Free”類型
工商網監
評論