Google緊急修復(fù)Android系統(tǒng)兩大關(guān)鍵零日漏洞，防止遠(yuǎn)程攻擊。其中一個漏洞允許攻擊者通過系統(tǒng)組件未授權(quán)訪問Android設(shè)備。請立即更新您的Android設(shè)備至最新軟件版本，以防范潛在的漏洞利用。

您的Android手機可能面臨風(fēng)險。安全研究人員發(fā)現(xiàn)了一些嚴(yán)重的系統(tǒng)漏洞，黑客正在積極利用這些漏洞進(jìn)行攻擊。請務(wù)必關(guān)注此問題。

Google最近發(fā)布了緊急的Android系統(tǒng)更新，以解決兩個“零日漏洞”。這些并非普通的軟件錯誤，而是開發(fā)人員之前未知的安全漏洞，更糟糕的是，這些漏洞已被用于實際攻擊，可能已經(jīng)導(dǎo)致部分Android設(shè)備遭到入侵。Google公司承認(rèn)這些漏洞“可能正在受到有限的、有針對性的利用”，這應(yīng)該引起大家的重視。

其中一個關(guān)鍵漏洞，名為“CVE-2024-53197”，是由國際特赦組織和Google威脅分析小組的Beno?t Sevens合作發(fā)現(xiàn)的。Google的這個團(tuán)隊專門關(guān)注似乎由政府支持的網(wǎng)絡(luò)攻擊。國際特赦組織的研究結(jié)果顯示，Cellebrite公司（一家向執(zhí)法部門銷售手機解鎖和取證分析工具的公司）正在利用三個零日漏洞鏈來未授權(quán)訪問Android設(shè)備。

相關(guān) ##### 零日漏洞為何如此之多？

網(wǎng)絡(luò)罪犯利用零日漏洞入侵計算機和網(wǎng)絡(luò)。零日漏洞利用似乎越來越多，但事實真是如此嗎？你能保護(hù)自己嗎？我們將深入探討這些細(xì)節(jié)。

據(jù)報道，該漏洞曾被用于攻擊一位塞爾維亞學(xué)生活動家。該組織聲稱，當(dāng)?shù)禺?dāng)局利用此安全漏洞攻擊了其設(shè)備。這是一個現(xiàn)實世界的例子，說明這些零日漏洞的嚴(yán)重性。

第二個已修復(fù)的漏洞（“CVE-2024-53150”）的信息較少。它也是由Google的Beno?t Sevens發(fā)現(xiàn)的，這個漏洞存在于Android操作系統(tǒng)的核心——內(nèi)核中。此級別的漏洞可能允許攻擊者獲得對受影響設(shè)備的深度控制。

Google尚未就此類漏洞發(fā)表進(jìn)一步評論。國際特赦組織目前也沒有更多信息可以分享。然而，從Google的安全公告中可以看出情況的嚴(yán)重性。

這些問題中最嚴(yán)重的是系統(tǒng)組件中的一個關(guān)鍵安全漏洞，該漏洞可能導(dǎo)致遠(yuǎn)程權(quán)限提升，無需任何其他執(zhí)行權(quán)限。漏洞利用無需用戶交互。

最后一句話最令人擔(dān)憂。這意味著惡意行為者可以在您甚至沒有點擊可疑鏈接或安裝有害應(yīng)用程序的情況下入侵您的設(shè)備。

Google表示，將在發(fā)布安全公告后的48小時內(nèi)發(fā)布這兩個關(guān)鍵零日漏洞的源代碼補丁。雖然這是一個好消息，但它仍然需要經(jīng)過常規(guī)流程才能到達(dá)您的設(shè)備。由于Android是一個開源操作系統(tǒng)，因此手機制造商有責(zé)任獲取這些補丁，并將它們集成到其針對特定設(shè)備的軟件更新中。

Google至少在一個月前就已將這些問題告知其Android合作伙伴，以便讓制造商有時間準(zhǔn)備并向客戶推出更新。但是，這些更新何時真正可用，目前還無法確定。

那么，您應(yīng)該怎么做呢？您唯一能做的就是確保您的Android設(shè)備已更新到最新的可用軟件版本，并在第一時間安裝任何更新。與此同時，養(yǎng)成謹(jǐn)慎點擊鏈接和安裝應(yīng)用程序的習(xí)慣始終是一個好做法，即使在這種特定情況下，更嚴(yán)重的漏洞也無需用戶交互。

以上是Google推出更新以解決兩個Android零日錯誤的詳細(xì)內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！