漏洞|Android 9.0等低版本系统被发现存在StrandHogg 2.0漏洞
DoNews 5月27日消息（采访人员 刘文轩）虽然Google早已推出Android 10 ， 但由于设备厂商不能及时推送或其他原因 ， 依然有不少用户暂时无法更新到这一版本 。 挪威安全服务厂商Promon研究人员最近曝光了一个Android安全漏洞 ， 受影响的正是Android 9.0等较低版本系统 。
Promon这次发现的漏洞为StrandHogg 2.0特权提升漏洞 ， 黑客可以通过该漏洞触及Android设备上的所有应用程序 。 Promon表示 ， 这一漏洞目前尚未被广泛利用 ， 它已经向Google通报了CVE-2020-0096安全漏洞 ， 并将其标记为"严重" 。
文章图片
Promon称 ， 利用这一漏洞 ， 恶意应用可以将自身完全隐藏 ， 并获得虚假合法身份 ， 恶意应用被安装到Android设备后 ， 黑客便能获取短信、照片、GPS活动信息、通话记录、相机、麦克风等敏感权限 。
文章图片
Promon表示 ， Google已经在2019年12月4日收到漏洞披露通告 ， 意味着它在漏洞向公众曝光前有五个月的时间来修补该漏洞 。
Android生态合作伙伴的2020 年 4 月安全补丁中 ， 已经包含了 CVE-2020-0096 的漏洞修复 ， Android 8.0、8.1、9.0设备都可获得修复 。
【漏洞|Android 9.0等低版本系统被发现存在StrandHogg 2.0漏洞】作为一般用户 ， 避免因系统漏洞被黑客利用的方法 ， 除了及时更新系统外 ， 尽量避免安装来路不明的应用也是一种避免设备被黑客利用的一种办法 。
推荐阅读
- 漏洞|华为称继续向预装Google Play手机提供更新；Mac纳入苹果独立维修商维修范围；三星智能手机生产
- Android系统|如果华为Mate40Pro定价5999元起，那我一定会劝你买它
- 拿下|播了三季的《街舞》为何还能拿下豆瓣9.0?看了本期节目你就懂!
- Android系统|iOS 的“护城河”不保了，最后防线已被攻破
- NGA玩家社区|魔兽9.0前瞻：可以在多个装等上制造暗影国度的橙装
- 电费|747笔订单、4万元的电费未支付！男子利用漏洞盗窃电费
- 游戏没有圈儿|魔兽9.0剧情一定不止于此：纳萨诺斯被击杀？你千万别当真！
- 食品|北京上半年食品抽检合格率99.07%，18家阴冷潮湿地下经营场所关停
- 火神山|北京上半年食品抽检合格率99.07%
- Android系统|应用双开分身，微信 QQ 微博安卓系统双开应用