新漏洞影響95%的安卓設備 若不是Nexus系列... 請節哀!

碼頭工人 10年前發布 | 5K 次閱讀 安卓

新漏洞影響95%的安卓設備 若不是Nexus系列... 請節哀!

幾天前,網絡安全機構 Zimperium 在 Android 系統上發現了一個 Stagefright 漏洞。它堪稱 Android 史上最嚴重漏洞,波及了約 95% 的 Android 手機,從多年前的 Android 2.2 到最近的 Android 5.1 之間的各個系統版本都有可能中招。

而它最嚴重的地方在于,黑客只需要知道你的手機號碼,發一條彩信(都不用你去打開這條信息)就可以入侵你的手機,在遠端執行代碼讀取、控制你手機中的內容。

對黑客來說,這個漏洞執行方便、支持范圍廣、無需用戶主動觸發、隱蔽性強,實在是居家旅行殺人放火黑你手機的必備良方。

Google 當然不可能坐視不管。為了這個事情,他們今天宣布: 除了常規的平臺升級之外,從本周開始,所有 Nexus 設備每個月都將收到 OTA 升級推送。首個安全更新在 8 月 5 日放出,將修復 Stagefright 問題。Nexus 設備們都會在上市后三年時間里或者在其于 Google Store 下架后一年半時間里持續收到安全更新。

聽起來還不錯是嗎?怕就怕在這個時候來個“但是”——但是,只有 Nexus 4, Nexus 5, Nexus 6, Nexus 7, Nexus 9, Nexus 10 以及 Nexus Player 會收到推送。要是你買的是同樣來自 Nexus 家族的“三太子” Galaxy Nexus,Google 官方目前并沒有給你什么承諾。

在 Google 宣布每月推出安全更新補丁之后,三星也迅速進行跟進,根據 Security Week 的報道,三星很快也將給旗下的基于 Android 系統的 Galaxy 設備推送安全更新,不過仍然沒有提到是否會照顧到 Galaxy Nexus。

其實 Google 在漏洞被發現之前就已經準備好了一個補丁,但是就像 The Verge 所說,就如每次 Android 更新很多用戶都要等很久才能收到一樣,要通過各個不同的手機廠家推送一個補丁給那么多的 Android 手機,實在太麻煩了。

但如果你的 Android 手機不是 Nexus 系列的怎么辦?Google 沒指明道路,只能坐等各個手機廠家的跟進了。

 本文由用戶 碼頭工人 自行上傳分享,僅供網友學習交流。所有權歸原作者,若您的權利被侵害,請聯系管理員。
 轉載本站原創文章,請注明出處,并保留原始鏈接、圖片水印。
 本站是一個以用戶分享為主的開源技術平臺,歡迎各類分享!