谷歌剛剛部署了 2020 年 5 月的 Android 安全性更新。像往常一樣,一些嚴重缺陷涉及聯發科和高通提供的組件。我們評估了 Google 所做的修復。
谷歌一如既往地於 2020 年 5 月 4 日發布了 Android 月度安全公告。然而,3 次違規行為被視為“嚴重”。只有一個缺陷被列為「中等」。充電巨頭總是根據產生的風險程度將所有違規行為分為三個等級:中度、高度和嚴重程度。這完全取決於駭客利用漏洞的容易程度。
關於同一主題:看看上個月的 Android 安全補丁
詳細來說,我們將注意到三個安全漏洞:Android 框架。透過利用其中一些漏洞,攻擊者可以在您的裝置上遠端執行惡意程式碼,並安裝惡意軟體,估計谷歌。我們還將注意到多媒體框架、系統和核心中存在的幾個關鍵缺陷。同樣,駭客可以依靠這些漏洞來授予自己安卓權限並存取儲存在智慧型手機上的敏感資料。
與往常一樣,該補丁修復了許多缺陷適用於高通和聯發科晶片的韌體。谷歌列出了許多漏洞,使您可以遠端控制設備或竊取個人資料。“Android 合作夥伴至少在本公告發布前一個月獲悉所有漏洞”谷歌解釋道。
不出所料,此安全更新將在未來幾週內逐步部署在所有相容的 Android 終端上。現在一切都取決於製造商的響應能力。與往常一樣,Google Pixel 將首先收到補丁。您收到修復了嗎?我們在下面的評論中等待您的證詞。