Android 12 的缺陷可能会让攻击者破解您的智能手机。只有在 Android 12 下发布的智能手机(例如 Galaxy S22 和 Pixel 6)才会受到该漏洞的影响。
几天前,一位名叫 Max Kellermann 的开发人员发现了一个重大安全漏洞Linux 内核版本 5.8。此漏洞于 2020 年引入,还涉及更高版本的内核。研究人员将这个缺陷命名为“脏管道”。
该漏洞影响所有操作系统依赖Linux内核的设备,例如Android 智能手机/平板电脑、Google Home 扬声器、Chromecast 甚至 Chromebook。
另请阅读:蓝牙缺陷使数十亿 Android 智能手机面临风险
该缺陷允许恶意应用程序查看智能手机上的所有文件未经您事先同意。最重要的是,这一漏洞让经验丰富的黑客有可能在您的智能手机或平板电脑上执行代码。由于这些代码行,理论上可以控制您的终端。
Ars Technica 记者 Ron Amadeo 表示,受该漏洞影响的 Android 设备数量非常有限。事实上,大多数 Android 手机和平板电脑都依赖Linux 内核的早期版本。
根据他的调查结果,只有在市场上发布的智能手机安卓12受到脆弱性的影响。在受影响的终端中,我们发现范围银河S22, 这银河 S21 FE,谷歌像素 6/像素 6 Pro, 这OPPO Find X5,甚至是Realme 9 Pro+。
Ron Amadeo 还通过 Pixel 6 发现了 Android 上存在的漏洞。他能够利用该漏洞执行代码并绕过 Google 实施的安全措施。
如何知道您的 Android 智能手机是否受到影响?
正如所宣布的那样,此次泄露仅涉及 Android 12 下发布的智能手机,这些智能手机基于 5.8 之前的 Linux 内核版本。要查明您的手机是否属于这种情况,请按照以下步骤操作:
- 打开应用程序设置
- 前往关于电话
- 按安卓版本
- 搜索内核版本
到目前为止,没有迹象表明黑客已积极利用该漏洞。开发商接到通知后,谷歌已经发布了修复程序以保护用户。该补丁尚未部署到受影响的手机上。
来源 :马克斯·凯勒曼