網易科技訊 3月4日消息,據國外媒體報道,手機開發者論壇XDA今日透露,谷歌已修復有關Android設備的一個嚴重安全漏洞,其涉及數百萬臺使用聯發科芯片組的Android設備。
據悉該漏洞公開已經有數月時間,是一個存在于CPU固件中的后門。XDA表示,該漏洞使得惡意程序通過簡單腳本就可獲得使用聯發科64位芯片的Android設備訪問權限,因此會影響到數百種智能手機、平板電腦和智能機頂盒。
谷歌在3月份的Android安全公告中提到了相應補丁(CVE-2020-0069),此前有關該漏洞的細節已經在網上流傳了數月。值得注意的是,黑客仍可在數十種Android設備上利用該漏洞。
利用該漏洞的黑客可以通過多種方式造成損害,其可以安裝應用程序,然后授予其入侵設備所需的任何權限。黑客也可利用漏洞中的Root權限啟動勒索軟件,可能使整個設備無法使用。
自2019年5月以來,聯發科已經提供修復這一漏洞的補丁,但該公司不能強迫原始設備制造商修復設備。XDA解釋說,而谷歌可以通過許可協議和相應條款修復設備。據XDA稱,谷歌在發布補丁前幾個月就知曉這一漏洞。
聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。
舉報投訴
相關推薦
近日,武漢納視智能科技有限公司(納視智能)宣布成功完成數百萬元的種子輪融資。本輪融資由傳新科創領投,資金將主要用于高精度微納檢測及微納加工設備的研發與市場拓展。
發表于 11-12 14:28
?162次閱讀
近日,微軟旗下的GitHub宣布了一項重要合作,將Anthropic和谷歌的AI模型整合到其代碼助理中,為數百萬軟件開發者提供新的AI模型選項。
發表于 10-30 16:25
?150次閱讀
設備制造商的安全意識不足 許多物聯網設備制造商在設計和生產過程中,往往忽視了安全問題,導致設備
發表于 10-29 13:37
?276次閱讀
在當今數字化世界中,網絡安全變得至關重要。本文將探討如何利用流量數據分析工具來發現和阻止安全漏洞和惡意連接。通過分析 IOTA 流量,您可以了解如何識別不當行為,并采取適當的措施來保護您的網絡和數據。我們將深入研究IOTA的工作流程,以了解如何準確地分析連接嘗試,并識別可
發表于 09-29 10:19
?231次閱讀
漏洞掃描是一種網絡安全技術,用于識別計算機系統、網絡或應用程序中的安全漏洞。這些漏洞可能被惡意用戶利用來獲取未授權訪問、數據泄露或其他形式的攻擊。漏
發表于 09-25 10:25
?313次閱讀
近日,北京多屏未來科技有限公司(簡稱:多屏未來/INAIR)宣布完成數百萬美元的A輪融資,此次融資為公司發展注入了新的活力。本輪資金將主要用于推動其AR眼鏡產品的深入研發與廣泛市場拓展,進一步鞏固多屏未來在AR眼鏡領域的領先地位。
發表于 08-26 16:29
?669次閱讀
8月8日,網絡安全領域傳來重要消息,一個長達18年的安全漏洞正在被黑客廣泛利用,以入侵企業內網,威脅企業信息安全。幸運的是,蘋果公司已確認在其即將推出的macOS 15 Sequoia系統中將
發表于 08-08 17:16
?411次閱讀
值得關注的是,Adobe對Acrobat及Acrobat Reader軟件的漏洞修復最為重視,共修復了12個漏洞,其中9個為“遠程執行代碼”
發表于 05-16 15:12
?688次閱讀
值得注意的是,此次修復并不包含5月2日修復的2個微軟Edge漏洞以及5月10日修復的4個漏洞。此外,本月的“補丁星期二”活動還
發表于 05-15 14:45
?646次閱讀
據報道,知名SSH和Telnet工具PuTTY于4月18日暴露安全漏洞CVE-2024-31497,涉及版本0.68至0.80。僅需使用60個簽名,攻擊者即可還原私鑰。為應對此風險,官方更新推出0.81版本,呼吁使用者盡快升級。
發表于 04-18 10:06
?600次閱讀
該漏洞利用了3000/3001端口上運行的服務,主要為智能手機提供PIN接入功能。Bitdefender指出,雖然這些漏洞應僅限局域網使用,但Shodan掃描顯示,約有91000臺潛在易受攻擊的LG
發表于 04-10 14:12
?519次閱讀
據報道,iOS/iPadOS17.4.1主要解決了Google Project Zero團隊成員Nick Galloway發現并報告的兩大安全漏洞(CVE-2024-1580)。
發表于 03-26 10:47
?689次閱讀
蘋果公司近日確認,部分設備中的圖形處理器存在名為“LeftoverLocals”的安全漏洞。這一漏洞可能影響由蘋果、高通、AMD和Imagination制造的多種圖形處理器。根據報告,iPhone 12和M2 MacBook A
發表于 01-18 14:26
?637次閱讀
近日,國家信息安全漏洞庫(CNNVD)公示2023年度新增技術支撐單位名單。經考核評定,聚銘網絡正式入選并被授予《國家信息安全漏洞庫(CNNVD)三級技術支撐單位證書》。 ? ? 國家信息安全漏洞
發表于 12-21 10:14
?606次閱讀
“MSL 可以消除內存安全漏洞。因此,過渡到 MSL 可能會大大降低投資于旨在減少這些漏洞或將其影響降至最低的活動的必要性。
發表于 12-12 10:29
?712次閱讀
評論