涉及數(shù)百萬臺Android設備的一個嚴重安全漏洞終于被修復

安卓持續(xù)了一年的漏洞，終于被谷歌給補上了。據(jù)外媒報道稱，谷歌已修復有關Android設備的一個嚴重安全漏洞，其涉及數(shù)百萬臺使用聯(lián)發(fā)科芯片組的Android設備。

具體來說，該漏洞是一個存在于CPU固件中的后門，其使得惡意程序通過簡單腳本就可獲得使用聯(lián)發(fā)科64位芯片的Android設備訪問權限，因此會影響到數(shù)百種智能手機、平板電腦和智能機頂盒。

自2019年5月以來，聯(lián)發(fā)科已經(jīng)提供修復這一漏洞的補丁，但該公司不能強迫原始設備制造商修復設備。

谷歌在3月份的Android安全公告中提到了相應補?。–VE-2020-0069），此前有關該漏洞的細節(jié)已經(jīng)在網(wǎng)上流傳了數(shù)月。值得注意的是，黑客仍可在數(shù)十種Android設備上利用該漏洞。

利用該漏洞的黑客可以通過多種方式造成損害，其可以安裝應用程序，然后授予其入侵設備所需的任何權限。黑客也可利用漏洞中的Root權限啟動勒索軟件，可能使整個設備無法使用。

責任編輯：wv