Android更新MediaTek-SU安全漏洞将消除
谷歌今日重申了让 Android 智能机保持最新的安全更新的重要性，使用基于联发科芯片方案的设备用户更应提高警惕。在 2020 年 3 月的安全公告中，其指出了一个存在长达一年的 CVE-2020-0069 安全漏洞。XDA-Developers 在本周的一份报告中写到，早在 2019 年 4 月，他们就已经知晓了此事。
Play 商店中滥用 MediaTek-SU 漏洞的部分 App（图自：TrendMicro）
与谷歌在 CVE-2020-0069 中披露的漏洞类似，XDA-Developers 论坛将之称作 MediaTek-SU，后缀表明恶意程序可借此获得超级用户的访问权限。
利用 MediaTek-SU 安全漏洞，恶意程序无需先获得设备的 root 权限（处理 bootloader 引导程序），即可获得几乎完整的功能权限，甚至肆意编辑和修改相关内容。
对恶意软件作者来说，此举无异于打开了 Android手机上的后门面板，使之可以对用户为所欲为。
从获得放权访问权限的那一刻起，他就能够染指任何数据、输入和传入传出的内容。应用程序甚至可以在后台执行恶意代码，在用户不知情的状况下将命令发送到设备上。
联发科很快发现了该漏洞并发布了修复程序，但遗憾的是，设备制造商并没有太大的动力去向用户推送安全更新。经过一年的时间，仍有许多用户暴露于风险之中。
好消息是，现在联发科与谷歌达成了更紧密的合作，以期将这一修复整合到 3 月份的 Android 标准安全更新补丁中。在厂商推送 OTA 更新后，还请及时安装部署，以消除这一安全隐患。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
Android
+关注
关注
12文章
3947浏览量
128461 -
谷歌
+关注
关注
27文章
6211浏览量
106489
发布评论请先 登录
相关推荐
微软Outlook曝高危安全漏洞
近日，美国网络安全和基础设施安全局(CISA)发布了一项紧急安全公告，揭示了微软Outlook中存在的一个高危远程代码执行漏洞(CVE-2024-21413)。该
对称加密技术有哪些常见的安全漏洞？
对称加密技术在实际应用中可能面临的安全漏洞主要包括： 实现不当： 错误的加解密实现、弱随机数生成器或其他逻辑错误都可能导致安全漏洞。 漏洞利用： 利用已知的弱点或攻击手段，如理论上可行的分组攻击或侧
物联网系统的安全漏洞分析
设备制造商的安全意识不足 许多物联网设备制造商在设计和生产过程中，往往忽视了安全问题，导致设备存在先天性的安全漏洞。这些漏洞可能包括弱密码、未加密的数据传输、不
如何使用 IOTA 分析安全漏洞的连接尝试
在当今数字化世界中，网络安全变得至关重要。本文将探讨如何利用流量数据分析工具来发现和阻止安全漏洞和恶意连接。通过分析 IOTA 流量，您可以了解如何识别不当行为，并采取适当的措施来保护您的网络和数据。我们
漏洞扫描的主要功能是什么
漏洞扫描是一种网络安全技术，用于识别计算机系统、网络或应用程序中的安全漏洞。这些漏洞可能被恶意用户利用来获取未授权访问、数据泄露或其他形式的攻击。漏
苹果macOS 15 Sequoia将修复18年老漏洞,筑牢企业内网安全防线
8月8日，网络安全领域传来重要消息，一个长达18年的安全漏洞正在被黑客广泛利用，以入侵企业内网，威胁企业信息安全。幸运的是，苹果公司已确认在其即将推出的macOS 15 Sequoia系统中将修复这一长期存在的
从CVE-2024-6387 OpenSSH Server 漏洞谈谈企业安全运营与应急响应
，黑客已经发现并利用的安全漏洞。这类漏洞的危害极大，往往会给企业带来严重的安全威胁和经济损失。 近日，OpenSSH曝出了一起严重的0day漏洞，引起了全球范围内的广泛关注。OpenS
从Android设备将SDK更新到1.4.0后无法连接到ESP SoftAP怎么解决？
将 SDK 从 1.2.0 更新到 1.4.0 后，一切看起来都很好，但是从某些设备（例如 Android 5.0、Android 4.4）我无法连接到 AP。例如，从iPhone或笔
发表于 07-08 07:41
小米科技高级安全专家：智能汽车Tbox安全漏洞分析
GeekPwn和汽车安全比赛并荣获多项大奖。精通IOT、移动端和车联网安全。在车联网安全体系建设和漏洞挖掘上有着丰富的安全经验和深入的研究。
Adobe修复35项安全漏洞，主要涉及Acrobat和FrameMaker
值得关注的是，Adobe对Acrobat及Acrobat Reader软件的漏洞修复最为重视，共修复了12个漏洞，其中9个为“远程执行代码”严重漏洞，主要由RAM的“Use After Free”类型
微软确认4月Windows Server安全更新存在漏洞，或致域控问题
微软于昨日公告，承认其 4 月份发布的 Windows Server 安全补丁存在漏洞，该漏洞可能导致 LSASS 进程崩溃，进一步引发域控制器的启动问题。
NHTSA启动新调查 聚焦特斯拉Autopilot升级涉及的安全问题
据该机构对特斯拉Autopilot系统近三年的调查发现，存在“关键安全漏洞”。尽管特斯拉已发布提升安全性的软件更新，但这些更新“未纳入召回程序，亦未明确解决可能导致不合理
PuTTY等工具曝严重安全漏洞：可还原私钥和伪造签名
据报道，知名SSH和Telnet工具PuTTY于4月18日暴露安全漏洞CVE-2024-31497，涉及版本0.68至0.80。仅需使用60个签名，攻击者即可还原私钥。为应对此风险，官方更新推出0.81版本，呼吁使用者尽快升级。
微软修复两个已被黑客利用攻击的零日漏洞
此次更新的精英账号“泄露型”安全漏洞（代号：CVE-2024-26234）源于代理驱动程序欺骗漏洞。萝卜章利用可信的微软硬件发布证书签名恶意驱动程序。
iOS 17.4.1修复两安全漏洞，涉及多款iPhone和iPad
据报道，iOS/iPadOS17.4.1主要解决了Google Project Zero团队成员Nick Galloway发现并报告的两大安全漏洞（CVE-2024-1580）。
工商网监
评论