Android系统现最新漏洞,华为P20、小米note5中招( 二 )

Android系统现最新漏洞,华为P20、小米note5中招

根据谷歌 Project Zero 安全团队 的声明,该零日漏洞存在于Android系统的内核代码中,攻击者利用该漏洞,可以获取对设备的root访问权限。谷歌安全团队认为,该漏洞主要在Android 8.X以上的版本中存在,涉及到的主要机型包括:

谷歌Pixel 2

华为 P20

小米 Redmi 5A

小米 Redmi Note 5

小米 A1

Oppo A3

三星S7, S8, S9

Android系统现最新漏洞,华为P20、小米note5中招

值得庆幸的是,该零日漏洞并没有想象中那么严重,因为黑客和恶意攻击者需要在手机上安装相应的软件才能满足攻击条件,但是用户仍然需要提高警惕,比如,不通过浏览器下载不明用途的App,也不浏览可能暗藏恶意软件的网址,到正规的应用商店下载安装软件等等。为了防止该漏洞继续被恶意利用,谷歌已经发布了安全补丁,Pixel 智能手机已经可以安装该更新,但是其他设备则需要厂商来推送该安全补丁。

推荐阅读