手机版
你好,游客 登录 注册
背景:
阅读新闻

Android漏洞允许远程攻击者通过精心制作的PNG文件来控制设备

[日期:2019-02-10] 来源:Linux公社  作者:醉落红尘 [字体: ]

如果你觉得打开一个图片应该没有任何安全问题,那么这篇文章可能会让你改变之前的观点。攻击者只需要创建一个PNG格式的图片,其中包含启动攻击的特定代码。此问题是“Framework中的一个重要安全漏洞,可能允许远程攻击者使用特制的PNG文件在特权进程的上下文中执行任意代码。严重性评估基于利用此漏洞可能对受影响设备产生的影响,假设平台和服务缓解措施已关闭以用于开发目的或成功绕过。

可被利用的漏洞主要影响Android 7.0~9.0。目前,Google已经向Android开源项目发布了安全更新。该公司没有透露漏洞的详细信息,但据说Android框架中存在一个漏洞,允许攻击者在特权进程上执行代码。直接结果是攻击者可以获得系统的最高权限来直接控制整个设备。

尽管Google已发布此漏洞概述并进行了安全更新,但Google尚未披露任何可能减轻漏洞的技术细节或其他方法。考虑到大多数Android设备更新缓慢甚至没有更新,一旦黑客通过补丁逆向工程找到漏洞的详细信息,后果是不可想象的。不幸的是,没有潜在的缓解方法意味着用户可能会受到此漏洞的攻击。

当然,如果能够更新的用户最好尽早更新,那么选择购买Android设备时经常更新的制造商非常重要。

更多Android相关信息见Android 专题页面 https://www.linuxidc.com/topicnews.aspx?tid=11

Linux公社的RSS地址https://www.linuxidc.com/rssFeed.aspx

本文永久更新链接地址https://www.linuxidc.com/Linux/2019-02/156841.htm

linux
相关资讯       Android漏洞 
本文评论   查看全部评论 (0)
表情: 表情 姓名: 字数

       

评论声明
  • 尊重网上道德,遵守中华人民共和国的各项有关法律法规
  • 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
  • 本站管理人员有权保留或删除其管辖留言中的任意内容
  • 本站有权在网站内转载或引用您的评论
  • 参与本评论即表明您已经阅读并接受上述条款