漏洞|Android 9.0等低版本系统被发现存在StrandHogg 2.0漏洞
DoNews 5月27日消息(采访人员 刘文轩)虽然Google早已推出Android 10 , 但由于设备厂商不能及时推送或其他原因 , 依然有不少用户暂时无法更新到这一版本 。 挪威安全服务厂商Promon研究人员最近曝光了一个Android安全漏洞 , 受影响的正是Android 9.0等较低版本系统 。
Promon这次发现的漏洞为StrandHogg 2.0特权提升漏洞 , 黑客可以通过该漏洞触及Android设备上的所有应用程序 。 Promon表示 , 这一漏洞目前尚未被广泛利用 , 它已经向Google通报了CVE-2020-0096安全漏洞 , 并将其标记为"严重" 。
文章图片
Promon称 , 利用这一漏洞 , 恶意应用可以将自身完全隐藏 , 并获得虚假合法身份 , 恶意应用被安装到Android设备后 , 黑客便能获取短信、照片、GPS活动信息、通话记录、相机、麦克风等敏感权限 。
文章图片
Promon表示 , Google已经在2019年12月4日收到漏洞披露通告 , 意味着它在漏洞向公众曝光前有五个月的时间来修补该漏洞 。
Android生态合作伙伴的2020 年 4 月安全补丁中 , 已经包含了 CVE-2020-0096 的漏洞修复 , Android 8.0、8.1、9.0设备都可获得修复 。
【漏洞|Android 9.0等低版本系统被发现存在StrandHogg 2.0漏洞】作为一般用户 , 避免因系统漏洞被黑客利用的方法 , 除了及时更新系统外 , 尽量避免安装来路不明的应用也是一种避免设备被黑客利用的一种办法 。
推荐阅读
- Android系统|如果iPhone 12用的是安卓系统,还能卖6299元吗?
- |一加9现身跑分网站:骁龙875加持 预装Android 11
- 雷科技|2021年Android十大预测:份额先升后降 手势导航增强
- 华为手机,Android系统|华为P30Pro升级EMUI11,深度体验2天,优缺点有一说一
- Android系统|有手机还需要平板电脑吗 酷比魔方iplay30平板电脑评测
- Android系统|Origin OS即将发布,改善图标动效,能否赢得用户喜爱?
- |基于Android 11:OPPO Ace2迎ColorOS 11正式版升级
- Android系统|OnePlus Watch可能仍会上市 但方式可能不是人们期待的那样
- Android系统|魅族17系列用户先尝试!Flyme相机对焦功能已升级
- 360安全卫士|高峰对话“火花四溅”| 360携众大咖齐聚2020“天府杯”漏洞攻防博弈论坛