安卓曝高危漏洞!受影响小米华为三星等机型名单汇总
北京时间10月5日晚间消息,据国外媒体报道,谷歌“Project Zero”研究小组的一名成员日前表示,攻击者正在利用谷歌Android移动操作系统中的“零日漏洞”进行攻击,该漏洞可以让他们完全控制至少18种不同型号的手机,包括四个型号的Pixel手机。
“Project Zero”研究小组成员麦迪·斯通(Maddie Stone)在一篇文章中称,有证据表明该漏洞正被利用,不是被NSO集团利用,就是它的一个客户。对此,NSO集团已给予否认,称“该漏洞被利用与NSO无关”。
据悉,要利用该漏洞,只需很少或者根本无需对手机进行自定义。确切而言,可以通过两种方式利用该漏洞:1)当目标手机安装一个不受信任的应用程序时;2)将该漏洞与Chrome浏览器的一个漏洞相结合,从而发动在线攻击。
斯通称:“该漏洞属于一个本地权限提升漏洞,允许对易受攻击的设备进行完全控制。”受该漏洞影响的手机至少包括下列型号产品:
Pixel 1
Pixel 1 XL
Pixel 2
Pixel 2 XL
华为P20
小米红米5A
小米红米Note 5
小米A1