數(shù)百萬臺Android設備的嚴重安全漏洞谷歌終于修復了
網(wǎng)易科技訊 3月4日消息，據(jù)國外媒體報道，手機開發(fā)者論壇XDA今日透露，谷歌已修復有關Android設備的一個嚴重安全漏洞，其涉及數(shù)百萬臺使用聯(lián)發(fā)科芯片組的Android設備。
據(jù)悉該漏洞公開已經(jīng)有數(shù)月時間，是一個存在于CPU固件中的后門。XDA表示，該漏洞使得惡意程序通過簡單腳本就可獲得使用聯(lián)發(fā)科64位芯片的Android設備訪問權限，因此會影響到數(shù)百種智能手機、平板電腦和智能機頂盒。
谷歌在3月份的Android安全公告中提到了相應補丁(CVE-2020-0069)，此前有關該漏洞的細節(jié)已經(jīng)在網(wǎng)上流傳了數(shù)月。值得注意的是，黑客仍可在數(shù)十種Android設備上利用該漏洞。
利用該漏洞的黑客可以通過多種方式造成損害，其可以安裝應用程序，然后授予其入侵設備所需的任何權限。黑客也可利用漏洞中的Root權限啟動勒索軟件，可能使整個設備無法使用。
自2019年5月以來，聯(lián)發(fā)科已經(jīng)提供修復這一漏洞的補丁，但該公司不能強迫原始設備制造商修復設備。XDA解釋說，而谷歌可以通過許可協(xié)議和相應條款修復設備。據(jù)XDA稱，谷歌在發(fā)布補丁前幾個月就知曉這一漏洞。
聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權轉(zhuǎn)載。文章觀點僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學習之用，如有內(nèi)容侵權或者其他違規(guī)問題，請聯(lián)系本站處理。
舉報投訴
-
Android
+關注
關注
12文章
3973瀏覽量
130246 -
谷歌
+關注
關注
27文章
6231瀏覽量
108138
發(fā)布評論請先 登錄
相關推薦
熱點推薦
如何維護i.MX6ULL的安全內(nèi)核？
使用的是 v.LF5.15.71_2.2.0，其中包括 Yocto Kirkstone。但是，內(nèi)核 5.15.71 存在許多安全漏洞：根據(jù) cvedetails.com 為 2077。修補所有這些幾乎是不可行的，即使使用了
發(fā)表于 04-01 08:28
數(shù)百萬元！國產(chǎn)腦機接口開啟落地轉(zhuǎn)化新篇章
電子發(fā)燒友網(wǎng)綜合報道 近日，均普智能人工智能與人形機器人研究院透露，該研究院成功斬獲某政府重要項目 腦機接口 的訂單，金額高達數(shù)百萬元。此產(chǎn)品將應用于高空危險作業(yè)者的預警保護，為保障高空作業(yè)人員
發(fā)表于 03-29 03:29
?844次閱讀
如何利用iptables修復安全漏洞
隨著網(wǎng)絡安全威脅的不斷增加，安全中心掃描越來越頻繁。尤其是在大數(shù)據(jù)安全中心的漏洞報告中，許多漏洞在生產(chǎn)環(huán)境中無法通過服務升級來
微軟Outlook曝高危安全漏洞
近日，美國網(wǎng)絡安全和基礎設施安全局(CISA)發(fā)布了一項緊急安全公告，揭示了微軟Outlook中存在的一個高危遠程代碼執(zhí)行
AMD與谷歌披露關鍵微碼漏洞
為CVE-2024-56161，其潛在風險引起了業(yè)界的廣泛關注。為了更深入地了解該漏洞，谷歌安全研究團隊在GitHub上發(fā)布了相關帖子，對漏洞
綠芯高耐久性固態(tài)硬盤獲數(shù)百萬美元訂單
近日，綠芯公司憑借其先進的SATA NANDrive? EX系列BGA固態(tài)硬盤，成功贏得了一項為期多年、總價值高達數(shù)百萬美元的訂單。這一訂單的獲得，充分展示了綠芯在固態(tài)硬盤領域的領先地位和技術實力
綠芯半導體固態(tài)硬盤贏得數(shù)百萬美元訂單
綠芯憑借其高耐久性NANDrive EX系列BGA固態(tài)硬盤贏得了一項為期多年、價值數(shù)百萬美元的訂單，該產(chǎn)品采用綠芯行業(yè)領先的EnduroSLC技術設計。
對稱加密技術有哪些常見的安全漏洞？
對稱加密技術在實際應用中可能面臨的安全漏洞主要包括： 實現(xiàn)不當： 錯誤的加解密實現(xiàn)、弱隨機數(shù)生成器或其他邏輯錯誤都可能導致安全漏洞。 漏洞利用： 利用已知的弱點或攻擊手段，如理論上可行的分組攻擊或側
納視智能獲數(shù)百萬元種子輪融資
近日，武漢納視智能科技有限公司（納視智能）宣布成功完成數(shù)百萬元的種子輪融資。本輪融資由傳新科創(chuàng)領投，資金將主要用于高精度微納檢測及微納加工設備的研發(fā)與市場拓展。
微軟GitHub與Anthropic和谷歌合作
近日，微軟旗下的GitHub宣布了一項重要合作，將Anthropic和谷歌的AI模型整合到其代碼助理中，為數(shù)百萬軟件開發(fā)者提供新的AI模型選項。
物聯(lián)網(wǎng)系統(tǒng)的安全漏洞分析
設備制造商的安全意識不足 許多物聯(lián)網(wǎng)設備制造商在設計和生產(chǎn)過程中，往往忽視了安全問題，導致設備
如何使用 IOTA?分析安全漏洞的連接嘗試
在當今數(shù)字化世界中，網(wǎng)絡安全變得至關重要。本文將探討如何利用流量數(shù)據(jù)分析工具來發(fā)現(xiàn)和阻止安全漏洞和惡意連接。通過分析 IOTA 流量，您可以了解如何識別不當行為，并采取適當?shù)拇胧﹣肀Ｗo您的網(wǎng)絡和數(shù)據(jù)。我們將深入研究IOTA的工作流程，以了解如何準確地分析連接嘗試，并識別可
漏洞掃描的主要功能是什么
漏洞掃描是一種網(wǎng)絡安全技術，用于識別計算機系統(tǒng)、網(wǎng)絡或應用程序中的安全漏洞。這些漏洞可能被惡意用戶利用來獲取未授權訪問、數(shù)據(jù)泄露或其他形式的攻擊。漏
多屏未來完成數(shù)百萬美元A輪融資，加速AR眼鏡市場布局
近日，北京多屏未來科技有限公司（簡稱：多屏未來/INAIR）宣布完成數(shù)百萬美元的A輪融資，此次融資為公司發(fā)展注入了新的活力。本輪資金將主要用于推動其AR眼鏡產(chǎn)品的深入研發(fā)與廣泛市場拓展，進一步鞏固多屏未來在AR眼鏡領域的領先地位。
蘋果macOS 15 Sequoia將修復18年老漏洞,筑牢企業(yè)內(nèi)網(wǎng)安全防線
8月8日，網(wǎng)絡安全領域傳來重要消息，一個長達18年的安全漏洞正在被黑客廣泛利用，以入侵企業(yè)內(nèi)網(wǎng)，威脅企業(yè)信息安全。幸運的是，蘋果公司已確認在其即將推出的macOS 15 Sequoia系統(tǒng)中將
工商網(wǎng)監(jiān)
評論