據(jù)ZDNet報道,在8月份的Def Con黑客大會上,曾有研究人員宣稱發(fā)現(xiàn)名為Quadrooter的安全漏洞,9億多部安卓手機(jī)可能受影響。谷歌于周二發(fā)布最新安全升級,宣布終于修復(fù)了所有安全漏洞。
所謂的Quadrooter漏洞特別麻煩,因為它實(shí)際上是由4個漏洞組成的。這些高危漏洞可以讓訓(xùn)練有素的攻擊者侵入受影響設(shè)備中,并獲取完整數(shù)據(jù)。作為安卓系統(tǒng)的開發(fā)者,谷歌宣稱大多數(shù)手機(jī)用戶已經(jīng)收到至少2個甚至3個安全補(bǔ)丁。但是其余的漏洞依然沒有修復(fù),直到谷歌今天發(fā)布月度更新。
谷歌用了1個月才修復(fù)了漏洞,而黑莓卻只用了2周。黑莓是首家發(fā)布安全補(bǔ)丁修復(fù)全部Quadrooter漏洞的手機(jī)制造商。此外,Silent Circle也發(fā)布了補(bǔ)丁,但隨后又撤回。
谷歌周二表示,2個Quadrooter漏洞安全補(bǔ)丁將在未來幾個小時出現(xiàn)在自家品牌Nexus設(shè)備上,而其他品牌設(shè)備可能還需要數(shù)天。谷歌已經(jīng)證實(shí),兩個漏洞CVE-2016-2059與CVE-2016-5340都已經(jīng)被修復(fù)。
此外,谷歌還修復(fù)了移動操作系統(tǒng)中更重要的6個漏洞,包括安卓核心組件中2個遠(yuǎn)程代碼執(zhí)行漏洞。Nexus設(shè)備用戶將自動收到安全更新。