涉及數(shù)百萬(wàn)臺(tái)Android設(shè)備的一個(gè)嚴(yán)重安全漏洞終于被修復(fù)
安卓持續(xù)了一年的漏洞，終于被谷歌給補(bǔ)上了。據(jù)外媒報(bào)道稱，谷歌已修復(fù)有關(guān)Android設(shè)備的一個(gè)嚴(yán)重安全漏洞，其涉及數(shù)百萬(wàn)臺(tái)使用聯(lián)發(fā)科芯片組的Android設(shè)備。
具體來(lái)說(shuō)，該漏洞是一個(gè)存在于CPU固件中的后門(mén)，其使得惡意程序通過(guò)簡(jiǎn)單腳本就可獲得使用聯(lián)發(fā)科64位芯片的Android設(shè)備訪問(wèn)權(quán)限，因此會(huì)影響到數(shù)百種智能手機(jī)、平板電腦和智能機(jī)頂盒。
自2019年5月以來(lái)，聯(lián)發(fā)科已經(jīng)提供修復(fù)這一漏洞的補(bǔ)丁，但該公司不能強(qiáng)迫原始設(shè)備制造商修復(fù)設(shè)備。
谷歌在3月份的Android安全公告中提到了相應(yīng)補(bǔ)?。–VE-2020-0069），此前有關(guān)該漏洞的細(xì)節(jié)已經(jīng)在網(wǎng)上流傳了數(shù)月。值得注意的是，黑客仍可在數(shù)十種Android設(shè)備上利用該漏洞。
利用該漏洞的黑客可以通過(guò)多種方式造成損害，其可以安裝應(yīng)用程序，然后授予其入侵設(shè)備所需的任何權(quán)限。黑客也可利用漏洞中的Root權(quán)限啟動(dòng)勒索軟件，可能使整個(gè)設(shè)備無(wú)法使用。
責(zé)任編輯：wv
聲明：本文內(nèi)容及配圖由入駐作者撰寫(xiě)或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
Android
+關(guān)注
關(guān)注
12文章
3974瀏覽量
130487 -
谷歌
+關(guān)注
關(guān)注
27文章
6233瀏覽量
108383
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
如何維護(hù)i.MX6ULL的安全內(nèi)核？
Vigiles 等工具。通過(guò)使用此內(nèi)核系列中的最新內(nèi)核，漏洞數(shù)量大大減少：最新的 5.15 是 5.15.178，它“僅”有 1019 個(gè)已知漏洞（很可能影響較?。?。此外，還有一些關(guān)
發(fā)表于 04-01 08:28
數(shù)百萬(wàn)元！國(guó)產(chǎn)腦機(jī)接口開(kāi)啟落地轉(zhuǎn)化新篇章
電子發(fā)燒友網(wǎng)綜合報(bào)道 近日，均普智能人工智能與人形機(jī)器人研究院透露，該研究院成功斬獲某政府重要項(xiàng)目 腦機(jī)接口 的訂單，金額高達(dá)數(shù)百萬(wàn)元。此產(chǎn)品將應(yīng)用于高空危險(xiǎn)作業(yè)者的預(yù)警保護(hù)，為保障高空作業(yè)人員
發(fā)表于 03-29 03:29
?894次閱讀
如何利用iptables修復(fù)安全漏洞
隨著網(wǎng)絡(luò)安全威脅的不斷增加，安全中心掃描越來(lái)越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報(bào)告中，許多漏洞在生產(chǎn)環(huán)境中無(wú)法通過(guò)服務(wù)升級(jí)來(lái)
超百萬(wàn)安卓流媒體曝安全漏洞，被暗中從事電詐活動(dòng)
有研究人員發(fā)現(xiàn)，一些價(jià)格便宜，被植入中國(guó)生態(tài)系統(tǒng)Badbox 2.0的產(chǎn)品，被廣泛投入到市場(chǎng)中，通過(guò)這些設(shè)備正在推動(dòng)一場(chǎng)規(guī)模更大、更加隱蔽的
發(fā)表于 03-12 09:06
?426次閱讀
微軟Outlook曝高危安全漏洞
近日，美國(guó)網(wǎng)絡(luò)安全和基礎(chǔ)設(shè)施安全局(CISA)發(fā)布了一項(xiàng)緊急安全公告，揭示了微軟Outlook中存在的一
為沃科技完成數(shù)百萬(wàn)元種子輪融資
近日，“為沃科技”正式對(duì)外宣布，公司已經(jīng)成功完成了數(shù)百萬(wàn)元的種子輪融資。本輪融資由奇績(jī)創(chuàng)壇領(lǐng)投，圖靈人工智能研究院作為跟投方共同參與。 為沃科技此次獲得的融資將主要用于兩大方面：一是技術(shù)研發(fā)，二是
綠芯高耐久性固態(tài)硬盤(pán)獲數(shù)百萬(wàn)美元訂單
近日，綠芯公司憑借其先進(jìn)的SATA NANDrive? EX系列BGA固態(tài)硬盤(pán)，成功贏得了一項(xiàng)為期多年、總價(jià)值高達(dá)數(shù)百萬(wàn)美元的訂單。這一訂單的獲得，充分展示了綠芯在固態(tài)硬盤(pán)領(lǐng)域的領(lǐng)先地位和技術(shù)實(shí)力
綠芯半導(dǎo)體固態(tài)硬盤(pán)贏得數(shù)百萬(wàn)美元訂單
綠芯憑借其高耐久性NANDrive EX系列BGA固態(tài)硬盤(pán)贏得了一項(xiàng)為期多年、價(jià)值數(shù)百萬(wàn)美元的訂單，該產(chǎn)品采用綠芯行業(yè)領(lǐng)先的EnduroSLC技術(shù)設(shè)計(jì)。
對(duì)稱加密技術(shù)有哪些常見(jiàn)的安全漏洞？
對(duì)稱加密技術(shù)在實(shí)際應(yīng)用中可能面臨的安全漏洞主要包括： 實(shí)現(xiàn)不當(dāng)： 錯(cuò)誤的加解密實(shí)現(xiàn)、弱隨機(jī)數(shù)生成器或其他邏輯錯(cuò)誤都可能導(dǎo)致安全漏洞。 漏洞利用： 利用已知的弱點(diǎn)或攻擊手段，如理論上可行的分組攻擊或側(cè)
納視智能獲數(shù)百萬(wàn)元種子輪融資
近日，武漢納視智能科技有限公司（納視智能）宣布成功完成數(shù)百萬(wàn)元的種子輪融資。本輪融資由傳新科創(chuàng)領(lǐng)投，資金將主要用于高精度微納檢測(cè)及微納加工設(shè)備的研發(fā)與市場(chǎng)拓展。
物聯(lián)網(wǎng)系統(tǒng)的安全漏洞分析
隨著物聯(lián)網(wǎng)技術(shù)的快速發(fā)展，越來(lái)越多的設(shè)備被連接到互聯(lián)網(wǎng)上，從智能家居、智能城市到工業(yè)自動(dòng)化，物聯(lián)網(wǎng)的應(yīng)用范圍不斷擴(kuò)大。然而，隨著物聯(lián)網(wǎng)設(shè)備的增多，安全問(wèn)題也日益凸顯。
如何使用 IOTA?分析安全漏洞的連接嘗試
在當(dāng)今數(shù)字化世界中，網(wǎng)絡(luò)安全變得至關(guān)重要。本文將探討如何利用流量數(shù)據(jù)分析工具來(lái)發(fā)現(xiàn)和阻止安全漏洞和惡意連接。通過(guò)分析 IOTA 流量，您可以了解如何識(shí)別不當(dāng)行為，并采取適當(dāng)?shù)拇胧﹣?lái)保護(hù)您的網(wǎng)絡(luò)和數(shù)據(jù)。我們將深入研究IOTA的工作流程，以了解如何準(zhǔn)確地分析連接嘗試，并識(shí)別可
漏洞掃描的主要功能是什么
漏洞掃描是一種網(wǎng)絡(luò)安全技術(shù)，用于識(shí)別計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)或應(yīng)用程序中的安全漏洞。這些漏洞可能被惡意用
多屏未來(lái)完成數(shù)百萬(wàn)美元A輪融資，加速AR眼鏡市場(chǎng)布局
近日，北京多屏未來(lái)科技有限公司（簡(jiǎn)稱：多屏未來(lái)/INAIR）宣布完成數(shù)百萬(wàn)美元的A輪融資，此次融資為公司發(fā)展注入了新的活力。本輪資金將主要用于推動(dòng)其AR眼鏡產(chǎn)品的深入研發(fā)與廣泛市場(chǎng)拓展，進(jìn)一步鞏固多屏未來(lái)在AR眼鏡領(lǐng)域的領(lǐng)先地位。
蘋(píng)果macOS 15 Sequoia將修復(fù)18年老漏洞,筑牢企業(yè)內(nèi)網(wǎng)安全防線
8月8日，網(wǎng)絡(luò)安全領(lǐng)域傳來(lái)重要消息，一個(gè)長(zhǎng)達(dá)18年的安全漏洞正在被黑客廣泛利用，以入侵企業(yè)內(nèi)網(wǎng)，威脅企業(yè)信息安全。幸運(yùn)的是，蘋(píng)果公司已確認(rèn)在
工商網(wǎng)監(jiān)
評(píng)論