Google 發布安全更新程式 完成 Android 手機 Quadrooter 漏洞修補

在 8 月份的 Def Con 駭客大會上,資訊安全公司 Check Point 的提出報告指出,發現了使用高通 (Qualcomm) 處理器的 Android 手機,存在著 4 個新漏洞。透過這些漏洞,駭客將可以完全控制受影響的 Android 手機。對此, Google 於 6 日發布最新安全升級修正程式,宣布終於修復了所有安全漏洞。

在 8 月份的 Def Con 駭客大會上,資訊安全公司 Check Point 的提出報告指出,發現了使用高通 (Qualcomm) 處理器的 Android 手機,存在著 4 個新漏洞。透過這些漏洞,駭客將可以完全控制受影響的 Android 手機。對此, Google 於 6 日發布最新安全升級修正程式,宣布終於修復了所有安全漏洞。

 

報導中指出,這被稱之為「Quadrooter」的安全漏洞特別麻煩。因為,它實際上是由 4 個漏洞組成的。這些高危險性的漏洞,可以使得訓練有素的攻擊者侵入受影響設備中,並獲取完整數據資料。因此,做為 Android 系統的開發者,Google 日前宣稱大多數手機用戶已經收到至少 2 個,甚至 3 個安全更新程式。但是,其餘的漏洞依然沒有修復,直到 Google 於 6 日發布月更新時才完全處理好這個事件。

相較於 Google 用了一個月才修復了漏洞,而同樣進行 「Quadrooter」 漏洞修補的黑莓,則僅用了兩周就修補完成。黑莓是首個發布 「Quadrooter」 漏洞修正程式的手機製造商,而跟隨黑莓腳步的還有 Silent Circle 同樣也發布了安全更新程式,只是隨後又撤回。

Google 表示,2 個「Quadrooter」 漏洞的安全更新程式,在幾個小時就已經出現在自家品牌 Nexus 設備上,而其他品牌設備可能還需要等上數天。目前,Google 已經證實,包括編號 CVE-2016-2059 與 CVE-2016-5340 的兩個安全漏洞都已經被修復。此外,Google 還修復了行動操作系統中更重要的 6 個漏洞,包括 Android 核心組件中 2 個遠程代碼執行漏洞。

(本文由 Technews 授權轉載)