三星小米等厂商均受影响,谷歌披露威胁数百万安卓设备的高危漏洞
【资料图】
谷歌安卓合作伙伴漏洞计划(APVI)网站上的一个新帖子中,曝光了一个影响数百万安卓设备的安全漏洞。黑客利用该漏洞,就能够在三星、LG、小米等诸多 OEM 厂商品牌手机中植入恶意软件。而且这些恶意软件可以获得系统级别的最高权限。
这个安全漏洞的关键就是平台证书。谷歌员工和恶意软件逆向工程师卢卡兹・塞维尔斯基(Łukasz Siewierski)率先发现了这个证书问题,他表示这些证书或签名密钥决定了设备上安卓版本的合法性。供应商也使用这些证书来签署应用程序。
虽然安卓系统在安装时为每个应用程序分配了一个独特的用户 ID(UID),但共享签名密钥的应用程序也可以有一个共享的 UID,并可以访问对方的数据。而通过这种设计,与操作系统本身使用相同证书签署的应用程序也能获得同样的特权。
而问题的关键是,部分 OEM 厂商的安卓平台证书泄露给了错误的人。这些证书现在被滥用于签署恶意应用程序,使其具有与安卓系统相同的权限。这些应用程序可以在受影响的设备上可以不和用户交互,直接获得系统级权限。因此安卓设备一旦感染,就能在用户不知情的情况下获取所有数据。
相关阅读
-
12-05
-
12-04
-
12-04
-
12-03
推荐阅读
-
三星小米等厂商均受影响,谷歌披露威胁数百万安卓
谷歌安卓合作伙伴漏洞计划(APVI)网站上的一个新帖子中,曝光了一个影响数百万安卓设备的安全漏洞。黑客利用该漏洞,就能够在三星、LG、小米更多
2022-12-05 08:05:08
-
每日资讯:《腾讯数字孪生云白皮书》发布 形成“
在数字时代的大背景下,数实融合发展不断深入,数字孪生作为产业数字化核心技术之一,其大规模应用还处于起步阶段。但面对着诸多领域的转型升更多
2022-12-05 08:04:58
-
当前滚动:中国信通院“全球网测”APP正式上线
长期以来,不断创新的互联网应用日益丰富多样化,为满足广大用户对网络服务质量与业务体验提出的越来越高的要求,国家将高速泛在作为新型信息更多
2022-12-05 08:01:24
-
护航“神十四”回家 有我们在请放心
12月2日晚,神舟十四号、神舟十五号航天员乘组进行交接仪式,两个乘组移交了中国空间站的钥匙,上演了太空交接班这一激动人心的时刻。至此,神更多
2022-12-04 21:02:17
-
爱立信:5G增长快于以往任何一代移动通信
爱立信最新发布的《移动市场报告》显示,5G增长仍快于以往任何一代移动通信。预计到2028年底,5G移动签约数将达到50亿。爱立信预测,全球固定更多
2022-12-04 20:09:05
-
海洋变牧场 数智进田园 联通奏响数字乡村协奏曲
打造数字乡村平台,实现乡村治理智能化;推出数字渔船系统,发挥信息化对农业发展的驱动作用;建成数字产业园,解决生蚝养殖、管理、销售等难更多
2022-12-03 16:00:30
-
深圳联通携手中兴通讯率先完成5G mMTC功能和性能
近日,深圳联通联合深圳信通院、中兴通讯,针对5G低功耗大连接场景,在“深圳市第五代移动通信试验网络项目”(以下简称“5G试验网项目”)中率更多
2022-12-02 18:03:36
-
报告:2021年我国未成年网民1.91亿 未成年人互联
飞象网讯(马秋月 文)日前,《2021年全国未成年人互联网使用情况研究报告》发布,报告显示:2021年我国未成年网民规模达1 91亿,未成年人互联更多
2022-12-02 16:54:54
时尚热图
热门标签
win10怎样给新增磁盘...
水冷空调改成取暖空调...
win7双硬盘双系统快速...
散热热管是什么?热管...
和平精英的腰射是什么...
电信的lte是tdd还是fd...
米家眼镜相机操作教程...
华为的谷歌play服务怎...
华为手机电池恢复电量...
蓝牙耳机怎么连接手机...
《原神》2.2版本大更...
LOL:他们几个很强,...
LOL手游值得练习的6个...
王者荣耀:孙行者上架...
雅典娜18888金币英雄...
《英雄联盟手游》正式...
《堡垒之夜》被苹果拉...
mazon Games宣布他们...
PowerA主题手柄:续航...
银行股终于有了起色 ...
-
今日必看
-
精彩话题
-
资讯播报
- 三星小米等厂商均受影响,谷歌披露威胁数百万安卓设备的高危漏洞
- 每日资讯:《腾讯数字孪生云白皮书》发布 形成“技术+应用”双轮驱动体系
- 当前滚动:中国信通院“全球网测”APP正式上线
- 小鹏的新活法
- 世界观点:可厨房可卧室,奔驰发布 EQT Marco Polo概念车
- 俄罗斯汽车的崩塌与重建
- 疑似改款特斯拉 Model 3 曝光,车头车尾设有伪装
- 护航“神十四”回家 有我们在请放心
- 爱立信:5G增长快于以往任何一代移动通信
- E周看点丨恒大汽车裁员10%;夏珩辞任小鹏汽车执行董事
- 焦点快播:“野兽”Semi新鲜出炉交付,还有特斯拉V4充电桩
- 当前简讯:产品力世界杯 | 以小博大!微型车组等待新王者?
- 【新要闻】霍尼韦尔、Nexceris合作传感器解决方案 探测电动汽车电池起火预兆
- 观焦点:12月新车大盘点!比亚迪又要出爆款?
- 海洋变牧场 数智进田园 联通奏响数字乡村协奏曲
- 可享4000元保险补贴 特斯拉推出12月购车限时福利
- 全球头条:长安福特新人事:杨大勇接任长安福特执行副总裁
- 一张图表get新能源品牌“限时保价”政策
- 环球新资讯:MicroVision将收购Ibeo Automotive Systems部分资产 加速为汽车OEM提供解决方案
- 深圳联通携手中兴通讯率先完成5G mMTC功能和性能外场测试
- Velodyne Lidar推出Vella系列软件产品
- 每日速讯:宝马申请新专利 太阳能电池板可通过外玻璃板为汽车充电
- 全球最新:中国研究人员开发出新型形状记忆电流收集器 可阻止电池热失控
- 天天播报:宝马获EV悬架系统新专利 将崎岖道路转化为可用动力
- 天天观焦点:恒大汽车:裁员10%,25%员工停薪留职
- 2022年江苏省新型数据中心典型案例名单:电信占一半,联通缺席
- 报告:2021年我国未成年网民1.91亿 未成年人互联网普及率96.8%
- 三星电子12月将成立一个新的全球研究机构 主要分析半导体市场
- 当前最新:广东省已建成5G基站超21万 数量全国第一
- 每日聚焦:新机器学习模型可精确预测10种聚合物的特性
- JAIST用微生物合成电解质添加剂 以稳定锂离子电池
- 全球报道:满载续航超800公里 首批特斯拉Semi电动卡车交付
- 热门看点:新方法可实时监测电池中的电解质演变过程
- 焦点讯息:11月新势力销量:冷暖,自知
- 新疆电信多举措为中小微企业减负解难
- 宁波移动数智赋能乡村治理,加“数”推进乡村振兴
- 焦点报道:襄阳联通依托“平台﹢云网﹢X”打造智慧社区
- 【天天速看料】徐州移动“三封信”做实做细员工精神激励
- 环球热门:2023年全球智能手机出货量将同比下降5%
- 全球观焦点:将于明年上市 新款奔驰eSprinter完成测试
- 全球快播:配置进行升级 新款捷豹XEL申报图曝光
- 环球时讯:福特在英国投资1.8亿美元,增加电动驱动装置产量
- 新款现代i20谍照曝光 将于2023年下半年亮相
- 全球热头条丨谍照 | 疑似埃安A02谍照曝光,或基于AEP3.0平台打造
- 速讯:湖北移动寒潮预警5G消息触达百万用户
- 每日讯息!交通安全日,北京电信让“聪明车”安全驶上“智慧路”
- 重庆联通数字技术赋能乡村振兴
- 联通总部数字化部数据治理运营管理支撑服务采购:联通大数据、百度入围
- 天天快资讯丨河南联通无源器件的集采:中兴、普罗斯、三维通信三家入围
- win10怎样给新增磁盘分区?win10如何加磁盘分区?
- 世界消息!配色独特 劳斯莱斯库里南特别版官图发布
- 水冷空调改成取暖空调怎么办?空调外机位最小留多大?
- 一边告别 一边奔跑
- win7双硬盘双系统快速切换的方法是什么?电脑如何装双系统win7和win10?
- 散热热管是什么?热管散热最好方式是什么?
- 焦点讯息:实拍2023款启辰大V,高颜值选手再添实力!
- 和平精英的腰射是什么?和平精英国际服怎么设置肩射方法是什么?
- 电信的lte是tdd还是fdd? fdd-lte和td-lte的区别是什么?
- 米家眼镜相机操作教程是什么?米家小相机外接麦克风怎么办?
- 华为的谷歌play服务怎么启用?华为如何开启谷歌play服务?
- 华为手机电池恢复电量方法是什么?华为手机换电池后电量校准?
- 蓝牙耳机怎么连接手机?蓝牙连接不上是什么原因?
- 焦点精选!澳媒:堪培拉要禁微信?澳大利亚用户说No
- 消息称Meta试图就欧盟反垄断调查达成和解 但目前没有任何进展
- qq邮箱可以注册苹果id吗?苹果注册id邮箱怎么弄?
- 超威电池怎么延长寿命?超威电池保修期是多久 ?
- 新能源商用车:错过前两个阶段 不要错过第三个
- 全球首条吉瓦时级钠离子电池生产线产品下线
- 今日看点:联通云:“更易定制的云”有哪些门道?
- 突发,一汽-大众部分生产线停产!
- 塞班系统为什么会失败?塞班系统现在还能运行吗?
- 哪一款苹果充电头好用?目前苹果手机充电器哪款好?
- 手机飞行模式干嘛用的?飞行模式的功能作用是什么?
- 11月汽车经销商库存预警指数高达65.3%!仅次于今年4月
- 电脑杀毒后黑屏了重启也是黑屏?电脑连电视后电脑黑屏怎么办?
- 如何进入usb调试模式?怎样打开usb调试模式?
- 什么能打开amr文件?如何打开amr音频文件?
- e-mark认证在哪里查询?emark认证的范围是什么?
- 新能源汽车补贴、燃油车购税减征会延续吗?
- 11月乘用车召回规模攀升至31.85万辆,环比翻三倍
- 小鹏汽车重大人事调整,夏珩辞任董事会执行董事 仍担任总裁一职
- 邮箱填写的正确格式是什么?自己的电子邮箱地址怎么填写?
- 通讯!国美电器被申请破产清算引发热议 公司深夜回应
- 比谷歌还要良心 一加手机承诺4年系统升级:安卓17在招手
- 极氪车卖得“猛”,未来钱也要赚得同样快
- 世界观天下!SK On筹资10亿美元,以扩大海外电动汽车电池生产
- 速看:《爱立信移动市场报告》:在宏观经济挑战下的5G增长
- 每日速递:零跑汽车11月交付8,047辆,同比增长43%
- 小鹏汽车11月共交付5811辆,G9交付1546辆
- 法雷奥和巴黎综合理工学院延长合作伙伴关系,加速推进创新项目
- 世界观察:特斯拉再现大规模召回,超43万辆国产车示廓灯存故障
- 环球信息:月增超4000!蔚来年交付首次超过10万台
- 环球短讯!5G+速 移路领先 | 专利聚力,打造5G高质量“创新引擎”
- 讯息:特斯拉改进哨兵模式 以更好地检测车辆闯入
- 精彩看点:森萨塔科技推出轮胎安装传感器 提供新数据以提高汽车安全性和性能
- 小鹏发布Q3财报,股价大涨47%
- OpenSynergy和Inchron联手简化虚拟化环境中的时域分析 优化车舱等安全功能
- 今日快看!理想11月交付15034辆车 创月度交付新高
- 全球新资讯:云南移动无线网设备设施调整及室分整治项目集采:总预算超3.96亿
- 世界快资讯丨谁“埋葬”了宝沃?| 破产危机