安卓曝Root权限安全漏洞 已有软件利用

2016年03月28日信息来源:中关村在线 点击:
  谷歌日前警告称,安卓Linux内核中存在一个漏洞,可以让应用获得Root权限,让入侵者控制你的设备。

安卓曝Root权限安全漏洞 已有软件利用
安卓曝Root权限安全漏洞 已有软件利用(图片来自Engadget)

      对爱好者来说,Root是安卓的标志性特征,但此种做法也可以被潜在的攻击者利用。谷歌所说的这个漏洞并非只存在于理论之中,曾发现“Stagefright”安全隐患的公司zimperium表示,已经发现有利用这一漏洞的应用出现。

      好消息是修补工作进行得很快,或者说至少对部分用户是这样。使用开源项目版安卓系统(AOSP)的用户现在就可以安装补丁,但如果使用其他版本,还需要继续等待,谷歌将在4月2日发布月度安全更新时修复这一漏洞。

      值得注意的是,许多安卓设备制造商不能及时提供此类升级,或是在设备支持逾期前过早地停止了升级更新。如果硬件制造商不上心,使用安卓6.0“棉花糖”系统的用户可能要在危险中暴露好几个月。

(作者:高志华 编辑:adminahxz)