近日，谷歌发布了安卓高危漏洞，谷歌称据悉，该漏洞的危害在于，入侵者只需要很少或根本不需要定制即可完全获得被攻击手机的root权限。
事实上，这并不是首次出现安卓高危漏洞，早在2017年，Google 就通过其官方网站通告了Janus高危漏洞（CVE-2017-13156），该漏洞可以让攻击者无视Android系统的签名机制signature scheme V1签名机制，在不修改签名的情况下即可在官方应用中植入恶意dex代码。该漏洞使至少18款机型受到影响，包括华为、小米、三星等。
该漏洞只需要很少或根本不需要定制即可完全获得被攻击手机的root权限，可通过安装不受信任的应用，或与Chrome浏览器内容结合攻击受影响的手机。
谷歌发现了该漏洞在现实世界中使用的实例，并认为以色列的NSO集团正在利用此漏洞，这是一家涉嫌袭击人权和政治活动家的公司。
随后，NSO回应称:不会出售漏洞,也绝不会出售漏洞利用程序，此漏洞与NSO无关。该漏洞最初出现在Linux内核中，并于2018年初进行了修补，由于帖子中未解释的原因，这些补丁从未进入Android安全更新。
TAG标签：谷歌(55)发布(38)影响(27)漏洞(3)安卓(3)机型(2)多款(2)
上一篇：上一篇：罗永浩谈谷歌砍掉平板线：因为软件太烂 家电网 HEA深度原创
下一篇：下一篇：谷歌为中国推出的App：谷歌艺术文化APP体验