谷歌發(fā)布安卓系統(tǒng)重要更新 修復(fù)多個嚴(yán)重漏洞
今天谷歌發(fā)布了新的安全公告,Android系統(tǒng)迎來2020-07-01和2020-07-05兩個安全補丁,都是解決棘手的安全漏洞。
據(jù)公布的內(nèi)容看,谷歌這次發(fā)布的兩個針對Android安全補丁,一個是Android和谷歌服務(wù)的相關(guān)漏洞修復(fù),而另外一個是針對博通、聯(lián)發(fā)科和高通組件的修復(fù)。
在推送中谷歌表示,修復(fù)的都是相當(dāng)嚴(yán)重的漏洞,希望廠商第一時間跟上,并且推送給相應(yīng)的用戶,而已經(jīng)接收到更新的,要第一時間來安裝上。
值得一提的是,公告中最嚴(yán)重的漏洞,允許本地惡意應(yīng)用繞過用戶交互要求,以獲得額外權(quán)限。這意味著用戶甚至不需要確定訪問權(quán)限,惡意應(yīng)用就可以深入訪問你的手機--但只要你修復(fù)了它,你就不用擔(dān)心了。另一個媒體框架漏洞,允許遠(yuǎn)程攻擊者使用一個專門制作的文件在特權(quán)進程中執(zhí)行任意代碼。
目前,AOSP 8.0/8.1/9/10 均得到了修復(fù)。如果你正在為你的Pixel設(shè)備尋找OTA文件,以立即修復(fù)這些漏洞,你可以通過這個Android源碼頁面進行修復(fù)。另一個媒體框架漏洞,允許遠(yuǎn)程攻擊者使用一個專門制作的文件在特權(quán)進程中執(zhí)行任意代碼。