刚刚进入10月,谷歌Project Zero研究团队就给大家送上大礼~~~Project Zero送的礼物可不是什么好东西,他们发现Android系统有一个严重的大BUG。这个大BUG属于高危漏洞,波及华为、三星、小米等至少18款设备。这个漏洞只需很少或根本不需要定制,即可完全获得被攻击手机的Root权限,可通过安装不受信任的应用,或与Chrome浏览器内容结合攻击受影响的手机。Root即超级用户权限,能够帮助用户越过手机制造商的限制,得以卸载本身预装的程序,或运行需要系统权限的动作。Android的Root与iOS的越狱类似。 最近被某个间谍软件背后可以通过WhatsApp呼叫注入手机运行Android 8或更高版本的手机可能会受到影响:除此之外,Project Zero还公布了一个漏洞黑客可以给目标设备打电话,电话无论接听或者不接听,黑客都可以监听受害者。最关键是大家别乱装APP,尤其是那些黄很黄的APP,那些比漏洞更毒~~~
|