安卓关键漏洞曝光数月后,三星、小米、谷歌等公司仍未进行修复
安卓关键漏洞曝光数月后,三星、小米、谷歌等公司仍未进行修复谷歌披露了配备MaliGPU的手机存在的几个安全漏洞,例如配备ExynosSoC的手机。该公司的ProjectZero团队表示,它在今年夏天将问题报告给了ARM(设计GPU的公司)。ARM在7月和8月结束时解决了这些问题。然而,ProjectZero表示,截至本周早些时候,包括三星、小米、Oppo和谷歌在内的智能手机制造商尚未部署补丁来修复这些漏洞。研究人员在6月和7月发现了五个新问题,并立即将它们标记为ARM。“其中一个问题导致内核内存损坏,一个导致物理内存地址被泄露给用户空间,其余三个导致物理页面释放后使用情况,”ProjectZero的IanBeer在一篇博文中写道。“这些将使攻击者能够在物理页面返回系统后继续读写物理页面。”比尔指出,黑客有可能获得对系统的完全访问权限,因为他们能够绕过Android上的权限模型并获得对用户数据的“广泛访问”。攻击者可以通过强制内核将上述物理页面重新用作页表来实现。——