Android系統驚傳漏洞!手機恐被駭客監控 Google公布14款手機清單

Android系統驚傳漏洞!手機恐被駭客監控 Google公布14款手機清單

匯流新聞網CNEWS 2019-10-07 00:00

匯流新聞網記者紀沈廷/綜合報導

大家喜歡拿蘋果手機,還是Android手機呢?如果是Android手機的話要注意囉,因為Google發現有14款手機有被駭客入侵的可能性。

Google旗下資安團隊「Project Zero」近日公布一則資訊,他們發現有惡意人士透過Android系統中的「零日漏洞」發動攻擊。這些漏洞被視為是高危險的漏洞,甚至可能被駭客完全控制至少14款Android手機,其中還有包括4款Pixel手機,如果是Android手機的用戶得多加留心。

什麼是「零日漏洞」?所謂的零日漏洞是還未修補的程式或還沒被發現的漏洞,而零日攻擊,就是指藉由這種漏洞進行攻擊。

據資料顯示,Google Project Zero這次發現的系統漏洞,是駭客能夠透過2種方式來進行攻擊:第一,趁目標手機下載不信任App時;第二,將這個漏洞跟Chrome瀏覽器的一個漏洞相互利用,藉此來發動線上攻擊。也因此,Project Zero認為,這個漏洞是屬於高嚴重性。

Project Zero指出,他們所發現的證據或上述的漏洞,似乎已被以色列駭客集團「NSO」或他們的顧客所利用,不過NSO已出面否認。

Project Zero表示,被發現的漏洞可以在本地提升控制權限,對於容易遭受攻擊的設備控制權可以輕鬆取得。至於受到影響的機型包含:Pixel 1、Pixel 1 XL、Pixel 2、Pixel 2 XL(Pixel 2 系列包含已經升級 Android 9、Android 10 Preview 版本的都仍受影響)、華為 P20、紅米5A、紅米Note 5、小米A1、三星 Galaxy S7、三星Galaxy S8、三星Galaxy S9、OPPO A3、Moto Z3、LG旗下搭載Android Oreo系統的手機。

對於這項嚴重漏洞,Google將會在近期釋出10月份Android 安全性更新的修補版本,至於Pixel 3、Pixel 3a則不會受到這個漏洞所影響。在未收到Google更新的安全修補程式之前,建議Android手機用戶盡量避免從Google Play Store管道下載應用程式;另外,上網時也不要點取不明來源的網址,減低受到攻擊的可能性。

參考來源:The Verge、MobileSyrup
照片來源:pixabay

更多匯流新聞網報導:
駭客鑽SIM卡漏洞追蹤被害人位置 時間恐長達2年以上

來當賞金獵人?Google升級「維安計畫」 找到漏洞就有獎金拿

【匯流筆陣】
CNEWS歡迎各界投書,來稿請寄至cnewscom2016@gmail.com,並請附上真實姓名、聯絡方式與職業身份簡介。
CNEWS匯流新聞網:https://cnews.com.tw

【文章轉載請註明出處】

熱門文章
花蓮消防局搜救犬Wilson墜樓殉職 骨骸將做紀念碑永存
花蓮消防局搜救犬Wilson墜樓殉職 骨骸將做紀念碑永存

上報Up Media

告五人成團8年繞行世界兩圈 回台四大城市舉辦巡演
告五人成團8年繞行世界兩圈 回台四大城市舉辦巡演

相信音樂

金秀賢陷醜聞多個代言終止 廣告商索賠天價違約金!他悄悄賣掉上億豪宅
金秀賢陷醜聞多個代言終止 廣告商索賠天價違約金!他悄悄賣掉上億豪宅

CTWANT

影/台南大規模火警!「配線器大廠變烈焰海」傷亡不明
影/台南大規模火警!「配線器大廠變烈焰海」傷亡不明

中天新聞

台南12區、高雄5區、屏東9鄉10日停班停課! 部分路段封閉
台南12區、高雄5區、屏東9鄉10日停班停課! 部分路段封閉

中廣新聞

台中一家五口慘死!2男3女陳屍家中「疑被財務所困」
台中一家五口慘死!2男3女陳屍家中「疑被財務所困」

中天新聞

桃園餐廳深夜氣爆 店內物品被炸飛!男子雙腳都是血
桃園餐廳深夜氣爆 店內物品被炸飛!男子雙腳都是血

CTWANT

小心❗申辦「中國大陸邊境旅遊護照」也會註銷台灣身分
小心❗申辦「中國大陸邊境旅遊護照」也會註銷台灣身分

【『好報』報系:台灣好報】

丹娜絲陰魂不散!中南部雨彈猛炸「紅到發紫」 粉專曝詭譎路徑
丹娜絲陰魂不散!中南部雨彈猛炸「紅到發紫」 粉專曝詭譎路徑

TVBS新聞網

低壓帶、西南風挾雨彈炸中南部! 7/10停班停課地區看這裡
低壓帶、西南風挾雨彈炸中南部! 7/10停班停課地區看這裡

中廣新聞

81
0
分享