最新的Android漏洞可能会使您的手机变砖 控制相机 窃取现金等
在谈论Android之前,我们已经讨论了“ F”一词,而在分发每月的Android安全更新时,碎片化可能是数百万Android用户面临的严重问题。这是因为并非每个手机制造商都及时发布最新的安全补丁。这是为什么真正的Android或Google生态系统爱好者可能想购买Pixel的另一个例子(以及他们在最新版本的Android以及实时转录和Astrophotography等炫酷功能中获得了首个破解)。
许多Android手机(包括最近购买的三星Galaxy Note 10+ 5G(在T-Mobile随Android 10一起提供)中未包含12月的更新)。三星在一份声明中说:“尽管我们正在尽最大努力为所有适用型号尽快提供安全补丁,但安全补丁的交付时间可能会因地区和型号而异。”我们只能想象落后数月的Android手机清单。
对于大多数Android用户而言,每月一次的安全更新是一场沉睡的节日,因为它不会进行任何更改或添加他们可以查看或使用的新功能。但是问题在于,由于一个称为CVE-2019-2232的漏洞,12月的安全更新很重要。根据NIST漏洞数据库(通过Forbes),恶意编写的消息可能会导致永久性的拒绝服务攻击,从而攻击运行Android 8、8.1、9或10的手机。12月的Android安全更新包括一个针对CVE-2019-2232,这意味着如果更新已发送到您的手机,请立即安装。但是,真正的问题是,目前只有有限数量的设备拥有它。该更新于12月2日首次发布,Google表示:“一般来说,OTA大约需要一个半月的日历才能访问所有Google设备。”而这仅适用于Pixel手机。
“ StrandHogg”是一个危险的漏洞,使前500个Android应用程序处于危险之中
出现这种情况的原因在于,与为iPhone生产硬件和软件的苹果不同,有大量的Android制造商。您可以转到设置>关于手机>Android版本,找到最后收到的安全补丁。我们的Pixel 2 XL已安装12月5日的安全补丁程序级别。
最近出现了许多其他安全问题,供Android使用。上个月,我们告诉您有关Google相机应用程序的问题,该问题使不良演员可以在毫无戒心的Android用户手机上使用相机远程拍摄视频和照片。该漏洞影响了数亿Android用户。同样在上个月,我们传递了在下一代Android消息传递(即Rich Communications Service(RCS))中发现的漏洞。攻击者可能通过欺骗呼叫者ID和网络钓鱼来利用此漏洞。在最坏的情况下,Android用户可能会被欺骗,将PIN泄露给和其他帐户,而这些帐户本来会发现并盗窃大量资产。
本月初,安全软件开发人员Promon发布了有关“ StrandHogg”漏洞的信息。该恶意软件伪装成合法应用程序,使前500个Android应用程序处于危险之中(Propro合作伙伴Lookout发现了36个实际携带此漏洞的恶意应用程序),并允许不良行为者(无root访问权限)通过手机的麦克风监听Android用户,掌控相机并远程拍摄照片,从手机读取和发送SMS消息,拨打和记录电话,通过GPS访问了解用户的位置,在Android手机上查看照片和文件,查看通讯录,电话记录等。
StrandHogg是一个危险的漏洞,可能使黑客访问您的个人信息
使用“ StrandHogg”,Android用户将单击属于合法应用程序的图标。代替合法的应用程序,将显示恶意软件,要求某些权限。一旦毫无戒心的Android用户授予了这些权限,黑客便获得了开绿灯。此漏洞可能发动网络钓鱼攻击,从而使不良行为者获得重要的个人数据。
Google最近宣布,它将与一些安全公司(包括上述的Lookout)合作,以对抗恶意软件。希望App Defence Alliance能够比不良行为者领先一步。安全研究公司通常会与Google联系,以提供他们的发现,并且公司会关闭这些漏洞。然而,对于StrandHogg,Promon指出,谷歌最初并没有认真对待它,尽管最终删除了负责分发该恶意软件的应用程序,但显然该漏洞并未得到修复。而且,许多有助于传播StrandHogg的“滴管应用”仍在Android用户的手机上。其中一个是名为CamScanner的PDF创建器应用程序,已经安装了超过1亿次。
免责声明:本文由用户上传,与本网站立场无关。财经信息仅供读者参考,并不构成投资建议。投资者据此操作,风险自担。 如有侵权请联系删除!
-
作为A股市场中极具代表性的黄金珠宝行业龙头企业,作为中国历史最悠久的珠宝品牌之一,老凤祥(股票代码:600612)...浏览全文>>
-
宝子们,杭州 房子装修完成啦!这次要给大家分享几家设计超赞的装修公司哦。它们各具特色,从空间规划到风格...浏览全文>>
-
欲筑室者,先治其基。在上海,装修房子对于每个业主而言,都是极为关键的一步,然而,如何挑选一家值得信赖的...浏览全文>>
-
2025年以来,联通支付严格贯彻落实国家战略部署,以数字和科技为驱动,做好金融五篇大文章,履行支付为民社会...浏览全文>>
-
良工巧匠,方能筑就华居;精雕细琢,方可打造美家。当我们谈论装修公司时,选择一家靠谱可靠的公司是至关重要...浏览全文>>
-
在当今社会,随着城市化进程的高速推进,建筑垃圾的产生量与日俱增。据权威数据显示,我国每年建筑垃圾产生量超 ...浏览全文>>
-
家人们,在上海要装修,选对公司那可太重要了!古语有云:"安得广厦千万间,大庇天下寒士俱欢颜。"一个温馨的...浏览全文>>
-
近年来,新能源汽车市场发展迅猛,各大品牌纷纷推出各具特色的车型以满足消费者多样化的需求。作为国内新能源...浏览全文>>
-
近年来,随着汽车市场的不断变化和消费者需求的升级,安徽滁州地区的宝来2025新款车型在市场上引起了广泛关注...浏览全文>>
-
随着汽车市场的不断变化,滁州地区的消费者对高尔夫车型的关注度持续上升。作为大众品牌旗下的经典车型,高尔...浏览全文>>
- 安徽滁州途安L新车报价2022款,最低售价16.68万起,入手正当时
- 小鹏G7试驾,新手必知的详细步骤
- 别克GL8预约试驾,4S店的贴心服务与流程
- 安徽阜阳ID.4 CROZZ落地价全解,买车必看的省钱秘籍
- 淮北探岳多少钱 2025款落地价,最低售价17.69万起现在该入手吗?
- 安徽淮南大众CC新款价格2025款多少钱能落地?
- 淮北长安启源C798价格,最低售价12.98万起现在该入手吗?
- 安徽淮南途锐价格,各配置车型售价全解析
- 蒙迪欧试驾预约,4S店体验全攻略
- 沃尔沃XC40试驾需要注意什么
- 滁州ID.4 X新车报价2025款,各车型售价大公开,性价比爆棚
- 试驾思域,快速操作,轻松体验驾驶乐趣
- 试驾长安CS35PLUS,一键搞定,开启豪华驾驶之旅
- 天津滨海ID.6 X落地价限时特惠,最低售价25.9888万起,错过不再有
- 天津滨海凌渡多少钱?看完这篇购车攻略再做决定
- 安徽池州长安猎手K50落地价,买车前的全方位指南
- 山东济南ID.6 CROZZ 2024新款价格,最低售价19.59万起,现车充足
- 试驾海狮05EV,新手必知的详细步骤
- 生活家PHEV多少钱 2025款落地价走势,近一个月最低售价63.98万起,性价比凸显
- 奇瑞风云A9试驾,新手必知的详细步骤