一般情況下黑客要想攻擊用戶的個人電腦或者智能手機需要通過一些惡意鏈接或者惡意應用,但谷歌卻發(fā)現(xiàn)某些搭載博通Wi-Fi芯片的Android設備在非互動情況下也存在被劫持的可能性,好在這家科技巨頭近日推出了相關補丁,為用戶避免了潛在的安全風險。
據(jù)了解,當兩部均使用博通Wi-Fi芯片的設備連接到同一無線網(wǎng)絡時,設備之間便可以自動交換無線控制數(shù)據(jù)包,如果這些數(shù)據(jù)包被黑客們所利用,他們就能夠破壞內核內存,并且獲得系統(tǒng)最高權限以在內核中運行任意代碼,最關鍵的是黑客單方面即可完成遠程劫持操作,并不需要變相獲得用戶的允許。
除此以外,高通Wi-Fi芯片的驅動也存在類似的漏洞,只不過僅限于本地安裝。針對以上問題,谷歌近日向Nexus設備用戶推送了包含最新版Wi-Fi芯片驅動的安全更新,選擇升級之后便再無后顧之憂,而關于這些漏洞的詳細信息也已告知其他OEM廠商。