安全公司发布报告:25款安卓手机固件存漏洞

来源:manbetx体育官网 浏览次数: 日期:2019-07-15 22:16

  据外媒8月12日报道,上周正在拉斯维加斯举办的DEF CON(美邦顶级黑客大会)安好大会上,墟市挪动安好公司Kryptowire CEO Angelos Stavrou颁布了其团队最新研商叙述,称已正在25款安卓智在行机型号的固件中出现缺欠,个中11个手机品牌正在美邦有售,该项目要紧是由美邦疆土安一齐认真资助。

  缺欠是正在硬件、软件、答应的实在体现或编制安好战略上存正在的缺陷,从而可能使攻击者可以正在未授权的状况下访候或捣蛋编制,缺欠会影响到很大周围的软硬件修造。

  Stavrou称,只需向安卓修造发送一条方便的文本音讯,攻击者就可以正在用户的修造上得到Root等其他访候权限。极少最伤害的缺欠还可能让用户流露正在一切编制的收受经过中,包罗用户的截屏,视频纪录、打电话、阅读纪录和获取短信等,以至未经用户愿意的状况下强制安置第三方的放肆操纵序次或删除用户留存正在修造上的数据。

  Kryptowire公司供给的名单上,包罗中兴、索尼、诺基亚、LG、华硕和阿尔卡特正在内的出名智在行机品牌和极少小型公司,如SKY、Plum、Essential和酷派等。

manbetx体育官网,manbetx官网网页版