三星小米等厂商均受影响,谷歌披露威胁数百万安卓设备的高危漏洞

来源:5G通信网时间:2022-12-05 08:05:08


【资料图】

谷歌安卓合作伙伴漏洞计划(APVI)网站上的一个新帖子中,曝光了一个影响数百万安卓设备的安全漏洞。黑客利用该漏洞,就能够在三星、LG、小米等诸多 OEM 厂商品牌手机中植入恶意软件。而且这些恶意软件可以获得系统级别的最高权限。

这个安全漏洞的关键就是平台证书。谷歌员工和恶意软件逆向工程师卢卡兹・塞维尔斯基(Łukasz Siewierski)率先发现了这个证书问题,他表示这些证书或签名密钥决定了设备上安卓版本的合法性。供应商也使用这些证书来签署应用程序。

虽然安卓系统在安装时为每个应用程序分配了一个独特的用户 ID(UID),但共享签名密钥的应用程序也可以有一个共享的 UID,并可以访问对方的数据。而通过这种设计,与操作系统本身使用相同证书签署的应用程序也能获得同样的特权。

而问题的关键是,部分 OEM 厂商的安卓平台证书泄露给了错误的人。这些证书现在被滥用于签署恶意应用程序,使其具有与安卓系统相同的权限。这些应用程序可以在受影响的设备上可以不和用户交互,直接获得系统级权限。因此安卓设备一旦感染,就能在用户不知情的情况下获取所有数据。

关键词: 应用程序 恶意软件 安卓系统

相关阅读

推荐阅读

三星小米等厂商均受影响,谷歌披露威胁数百万安卓设备的高危漏洞

三星小米等厂商均受影响,谷歌披露威胁数百万安卓

谷歌安卓合作伙伴漏洞计划(APVI)网站上的一个新帖子中,曝光了一个影响数百万安卓设备的安全漏洞。黑客利用该漏洞,就能够在三星、LG、小米更多

2022-12-05 08:05:08
每日资讯:《腾讯数字孪生云白皮书》发布 形成“技术+应用”双轮驱动体系

每日资讯:《腾讯数字孪生云白皮书》发布 形成“

在数字时代的大背景下,数实融合发展不断深入,数字孪生作为产业数字化核心技术之一,其大规模应用还处于起步阶段。但面对着诸多领域的转型升更多

2022-12-05 08:04:58
当前滚动:中国信通院“全球网测”APP正式上线

当前滚动:中国信通院“全球网测”APP正式上线

长期以来,不断创新的互联网应用日益丰富多样化,为满足广大用户对网络服务质量与业务体验提出的越来越高的要求,国家将高速泛在作为新型信息更多

2022-12-05 08:01:24
护航“神十四”回家 有我们在请放心

护航“神十四”回家 有我们在请放心

12月2日晚,神舟十四号、神舟十五号航天员乘组进行交接仪式,两个乘组移交了中国空间站的钥匙,上演了太空交接班这一激动人心的时刻。至此,神更多

2022-12-04 21:02:17
爱立信:5G增长快于以往任何一代移动通信

爱立信:5G增长快于以往任何一代移动通信

爱立信最新发布的《移动市场报告》显示,5G增长仍快于以往任何一代移动通信。预计到2028年底,5G移动签约数将达到50亿。爱立信预测,全球固定更多

2022-12-04 20:09:05
海洋变牧场 数智进田园 联通奏响数字乡村协奏曲

海洋变牧场 数智进田园 联通奏响数字乡村协奏曲

打造数字乡村平台,实现乡村治理智能化;推出数字渔船系统,发挥信息化对农业发展的驱动作用;建成数字产业园,解决生蚝养殖、管理、销售等难更多

2022-12-03 16:00:30
深圳联通携手中兴通讯率先完成5G mMTC功能和性能外场测试

深圳联通携手中兴通讯率先完成5G mMTC功能和性能

近日,深圳联通联合深圳信通院、中兴通讯,针对5G低功耗大连接场景,在“深圳市第五代移动通信试验网络项目”(以下简称“5G试验网项目”)中率更多

2022-12-02 18:03:36
报告:2021年我国未成年网民1.91亿 未成年人互联网普及率96.8%

报告:2021年我国未成年网民1.91亿 未成年人互联

飞象网讯(马秋月 文)日前,《2021年全国未成年人互联网使用情况研究报告》发布,报告显示:2021年我国未成年网民规模达1 91亿,未成年人互联更多

2022-12-02 16:54:54
+ 点击查看更多精彩
字节跳动计划投资“大量资金”开发VR领域
    据 Protocol 报道,字节跳动正在认真考虑进入虚拟现实(VR)领域...
任天堂Switch曝光:合作伙伴招聘新游戏机开发工程师
    据外媒报道称,任天堂即将推新一代Switch,其中一个最有力的证据...
途牛发布纳斯达克股价不合规通知函
    4月18日,在途牛收到纳斯达克股价不合规通知函后,途牛方面发布声...
一加新机现身:搭载天玑8100处理器,主打快充和游戏
    今天,一款型号显示为PGKM10的一加新机现身GeekBench,这款新机搭...
紫光国微:预计2022年第一季度净利润同比增长69.9%
    紫光国微发布公告称,预计2022年第一季度归属于上市公司股东的净...
斯坦福大学建造小型太阳能电池板原型
    日前,斯坦福大学的研究人员已经建造了一个小型太阳能电池板原型...
    资讯播报