Google緊急修復(fù)Android系統(tǒng)兩大關(guān)鍵零日漏洞，防止遠(yuǎn)程攻擊。其中一個(gè)漏洞允許攻擊者通過(guò)系統(tǒng)組件未授權(quán)訪問(wèn)Android設(shè)備。請(qǐng)立即更新您的Android設(shè)備至最新軟件版本，以防范潛在的漏洞利用。

您的Android手機(jī)可能面臨風(fēng)險(xiǎn)。安全研究人員發(fā)現(xiàn)了一些嚴(yán)重的系統(tǒng)漏洞，黑客正在積極利用這些漏洞進(jìn)行攻擊。請(qǐng)務(wù)必關(guān)注此問(wèn)題。

Google最近發(fā)布了緊急的Android系統(tǒng)更新，以解決兩個(gè)“零日漏洞”。這些并非普通的軟件錯(cuò)誤，而是開(kāi)發(fā)人員之前未知的安全漏洞，更糟糕的是，這些漏洞已被用于實(shí)際攻擊，可能已經(jīng)導(dǎo)致部分Android設(shè)備遭到入侵。Google公司承認(rèn)這些漏洞“可能正在受到有限的、有針對(duì)性的利用”，這應(yīng)該引起大家的重視。

其中一個(gè)關(guān)鍵漏洞，名為“CVE-2024-53197”，是由國(guó)際特赦組織和Google威脅分析小組的Beno?t Sevens合作發(fā)現(xiàn)的。Google的這個(gè)團(tuán)隊(duì)專門關(guān)注似乎由政府支持的網(wǎng)絡(luò)攻擊。國(guó)際特赦組織的研究結(jié)果顯示，Cellebrite公司（一家向執(zhí)法部門銷售手機(jī)解鎖和取證分析工具的公司）正在利用三個(gè)零日漏洞鏈來(lái)未授權(quán)訪問(wèn)Android設(shè)備。

相關(guān) ##### 零日漏洞為何如此之多？

網(wǎng)絡(luò)罪犯利用零日漏洞入侵計(jì)算機(jī)和網(wǎng)絡(luò)。零日漏洞利用似乎越來(lái)越多，但事實(shí)真是如此嗎？你能保護(hù)自己?jiǎn)幔课覀儗⑸钊胩接戇@些細(xì)節(jié)。

據(jù)報(bào)道，該漏洞曾被用于攻擊一位塞爾維亞學(xué)生活動(dòng)家。該組織聲稱，當(dāng)?shù)禺?dāng)局利用此安全漏洞攻擊了其設(shè)備。這是一個(gè)現(xiàn)實(shí)世界的例子，說(shuō)明這些零日漏洞的嚴(yán)重性。

第二個(gè)已修復(fù)的漏洞（“CVE-2024-53150”）的信息較少。它也是由Google的Beno?t Sevens發(fā)現(xiàn)的，這個(gè)漏洞存在于Android操作系統(tǒng)的核心——內(nèi)核中。此級(jí)別的漏洞可能允許攻擊者獲得對(duì)受影響設(shè)備的深度控制。

Google尚未就此類漏洞發(fā)表進(jìn)一步評(píng)論。國(guó)際特赦組織目前也沒(méi)有更多信息可以分享。然而，從Google的安全公告中可以看出情況的嚴(yán)重性。

這些問(wèn)題中最嚴(yán)重的是系統(tǒng)組件中的一個(gè)關(guān)鍵安全漏洞，該漏洞可能導(dǎo)致遠(yuǎn)程權(quán)限提升，無(wú)需任何其他執(zhí)行權(quán)限。漏洞利用無(wú)需用戶交互。

最后一句話最令人擔(dān)憂。這意味著惡意行為者可以在您甚至沒(méi)有點(diǎn)擊可疑鏈接或安裝有害應(yīng)用程序的情況下入侵您的設(shè)備。

Google表示，將在發(fā)布安全公告后的48小時(shí)內(nèi)發(fā)布這兩個(gè)關(guān)鍵零日漏洞的源代碼補(bǔ)丁。雖然這是一個(gè)好消息，但它仍然需要經(jīng)過(guò)常規(guī)流程才能到達(dá)您的設(shè)備。由于Android是一個(gè)開(kāi)源操作系統(tǒng)，因此手機(jī)制造商有責(zé)任獲取這些補(bǔ)丁，并將它們集成到其針對(duì)特定設(shè)備的軟件更新中。

Google至少在一個(gè)月前就已將這些問(wèn)題告知其Android合作伙伴，以便讓制造商有時(shí)間準(zhǔn)備并向客戶推出更新。但是，這些更新何時(shí)真正可用，目前還無(wú)法確定。

那么，您應(yīng)該怎么做呢？您唯一能做的就是確保您的Android設(shè)備已更新到最新的可用軟件版本，并在第一時(shí)間安裝任何更新。與此同時(shí)，養(yǎng)成謹(jǐn)慎點(diǎn)擊鏈接和安裝應(yīng)用程序的習(xí)慣始終是一個(gè)好做法，即使在這種特定情況下，更嚴(yán)重的漏洞也無(wú)需用戶交互。

以上是Google推出更新以解決兩個(gè)Android零日錯(cuò)誤的詳細(xì)內(nèi)容。更多信息請(qǐng)關(guān)注PHP中文網(wǎng)其他相關(guān)文章！