您现在的位置是:首页 > 科技 > 正文
Android项目维护人员在初次报告后六个月未能修复危险的权限
发布时间:2023-12-25 11:13:02来源:
9月4日,在线发布了关于影响Android移动操作系统的零日漏洞的详细信息。
该漏洞存在于Android OS附带的Video for Linux(V4L2)驱动程序处理输入数据的方式。
向驱动程序提供恶意输入可以允许攻击者将其访问权限从低级用户提升为root用户访问权限。
好消息是,这个漏洞 - 被归类为特权升级问题 - 无法远程利用。攻击者需要本地访问权限,这意味着他们需要预先在设备上植入恶意代码。
这个零日不能用于打入用户的手机,但它可以用来使黑客攻击更糟糕,允许攻击者完全控制设备,发布初始感染。
零日可以很容易地武器化
这种零日可以派上用场的一种情况是,恶意软件作者将其捆绑在通过官方Play商店或第三方应用商店分发的恶意应用中。
用户安装其中一个恶意应用程序后,零日可以授予恶意应用程序root访问权限,然后应用程序可以执行所需的任何操作 - 窃取用户数据,下载其他应用程序等。
这就是Android设备上通常使用所有权限提升错误的方法。
一些安全专家可能会淡化这个零日的重要性 - 它尚未获得CVE编号 - 但是权限升级漏洞很容易在Android生态系统上进行武器化,这与其他大多数操作系统不同。不被视为优先事项。
例如,如今,许多恶意Android应用程序与Dirty COW权限提升漏洞捆绑在一起,使应用程序可以在较旧的Android智能手机上获得root访问权限。
ANDROID开发者已收到通知,但未能提供补丁
然而,尽管恶意应用程序滥用权限升级错误以获得root访问权限的历史,Android开源项目(AOSP)的维护人员还没有修补此问题。
自从两位趋势科技安全研究人员发现这个问题后,他们在今年3月首次向AOSP报告了这个问题。尽管承认错误报告并承诺修补程序,修复程序从未到来。
昨天,趋势科技的研究人员在谷歌发布了2019年9月的Android安全公告后公布了他们的调查结果,该公告没有修复他们的漏洞。
目前,没有简单的解决方案来阻止恶意应用程序利用此问题。
标签:
随着人工智能的不断发展 新加坡强调需要建立信任 下一篇
最后一页
猜你喜欢
- Android项目维护人员在初次报告后六个月未能修复危险的权限
- 随着人工智能的不断发展 新加坡强调需要建立信任
- MIUI 10更新推出了Redmi 7和Redmi Y3许多功能都将升级
- 摩托罗拉Razr可折叠智能手机将于12月推出了解可能的功能
- 如何在Google Chrome中启用DNS-over-HTTPS
- 数以百万计的Exim服务器容易受到root授权的攻击
- VMware标志着端点检测和响应的结束
- Mozilla今天发布了Firefox 69
- Supermicro服务器在互联网上暴露BMC端口
- Roku的新款条形音箱兼作流媒体设备 适用于大多数电视
- Galaxy Note10动手实践:三星落后于竞争对手
- 僵尸网络的创建者承认他创建了DDoS-for-hire服务
- 三星改版的Galaxy Fold将于周五抵达韩国
- 口袋妖怪剑和盾的最新口袋妖怪实际上是一个茶壶
- 美国国家航空航天局的卫星发现了一种神秘的绿光
- 智能锁定公司August正在以一个熟悉的名字进入欧洲
- 研究人员开发了一种操作和重新配置软机器人的方法
- 谷歌 优步工程师被指控窃取自动汽车的商业秘密
- Sebastian Thrun正在推动汽车自我驾驶的未来
- 小米正在为Mi 9基于Android Q的MIUI更新招募测试人员
最新文章
- Android项目维护人员在初次报告后六个月未能修复危险的权限
- 随着人工智能的不断发展 新加坡强调需要建立信任
- MIUI 10更新推出了Redmi 7和Redmi Y3许多功能都将升级
- 摩托罗拉Razr可折叠智能手机将于12月推出了解可能的功能
- 如何在Google Chrome中启用DNS-over-HTTPS
- 迈凯伦为其新款GT跑车推出豪华行李箱
- Cupra Tavascan Concept预览品牌的性能电气
- 2020斯柯达斯卡拉蒙特卡洛精致外观
- 保时捷泰康队以10-17秒的成绩获得0-90-0 MPH
- 国家克尔维特博物馆接收C8原型
- 起亚估计 这两款车只能在电动估值上行驶37英里
- 布加迪破纪录的运行已得到官方确认
- 阿德莱德市场蓬勃发展有代理商呼吁购买更多房产
- 全面翻新的联邦房屋在多叶的Cammeray中很少见
- 新南威尔士州HIA-CSR大奖您可以自己打造的最佳家居设计
- 曼利缺少房源但所提供的是顶级品质
- 随着高中地区的变化贝尔蒙特东南部的房屋价格有望上涨
- 即将到来的起亚Optima看起来相当惊人
- KitchenAid功能强大的Pro系列立式搅拌机减200美元
- PS4成为有史以来第二畅销的游戏机
- HBO Max的每月费用为15美元将于5月推出包括电视节目电影和播客
- 您现在可以购买的最好的咖啡研磨机
- 历史悠久的Millicent庄园为买家提供了终极乡村逃亡的机会
- Dromedary渴望的和平与安宁的生活方式