※ [本文转录自 MobileComm 看板 #1TcL99yr ]
作者: IDfor2010 (116) 看板: MobileComm
标题: [新闻]Google资安研究团队示警:14款安卓手机有漏洞
时间: Sun Oct 6 10:32:39 2019
Google资安研究团队示警：14款安卓手机有漏洞
记者邱倢芯／综合报导
Google资安研究团队Project Zero近期在Android作业系统上发现了零时差漏洞（
Zero-day，还没有修补程式的安全漏洞），且这项漏洞目前已被以色列骇客公司NSO作为
攻击的途径。Project Zero目前存在这项漏洞的安卓手机，包括了三星Galaxy S7、S8、
S9、华为P20在内的14款机型。
受到此项漏洞影响的手机机款有：Galaxy S7、S8、S9；华为P20；Google Pixel、Pixle
XL、Pixel 2、Pixel 2 XL；小米A1、红米5A、红米Note 5；MOTO Z3、LG Android Oreo
；OPPO A3。
这项漏洞影响的作业系统版本为Android 8.x及更高版本，但早在2017年12月在该操作系
统的早期版本中，已被发现并修复；不过既然仍影响着这14款安卓手机，那么有可能是补
丁并未延续到较新的版本当中。
不过Project Zero表示，这项零时差漏洞其实不若过去的漏洞那么危险，因为这项漏洞需
要透过使用者安装其他恶意软件才能触发前再利用；也就是说，如果没有其他漏洞利用，
它将无法通过网络浏览器或其他应用程式触发。
https://www.ettoday.net/news/20191005/1550666.htm