Google推出更新以解決兩個Android零日錯誤

Google緊急修復Android系統兩大關鍵零日漏洞，防止遠程攻擊。其中一個漏洞允許攻擊者通過系統組件未授權訪問Android設備。請立即更新您的Android設備至最新軟件版本，以防範潛在的漏洞利用。

您的Android手機可能面臨風險。安全研究人員發現了一些嚴重的系統漏洞，黑客正在積極利用這些漏洞進行攻擊。請務必關注此問題。

Google最近發布了緊急的Android系統更新，以解決兩個“零日漏洞”。這些並非普通的軟件錯誤，而是開發人員之前未知的安全漏洞，更糟糕的是，這些漏洞已被用於實際攻擊，可能已經導致部分Android設備遭到入侵。 Google公司承認這些漏洞“可能正在受到有限的、有針對性的利用”，這應該引起大家的重視。

其中一個關鍵漏洞，名為“CVE-2024-53197”，是由國際特赦組織和Google威脅分析小組的Benoît Sevens合作發現的。 Google的這個團隊專門關注似乎由政府支持的網絡攻擊。國際特赦組織的研究結果顯示，Cellebrite公司（一家向執法部門銷售手機解鎖和取證分析工具的公司）正在利用三個零日漏洞鏈來未授權訪問Android設備。

相關##### 零日漏洞為何如此之多？

網絡罪犯利用零日漏洞入侵計算機和網絡。零日漏洞利用似乎越來越多，但事實真是如此嗎？你能保護自己嗎？我們將深入探討這些細節。

據報導，該漏洞曾被用於攻擊一位塞爾維亞學生活動家。該組織聲稱，當地當局利用此安全漏洞攻擊了其設備。這是一個現實世界的例子，說明這些零日漏洞的嚴重性。

第二個已修復的漏洞（“CVE-2024-53150”）的信息較少。它也是由Google的Benoît Sevens發現的，這個漏洞存在於Android操作系統的核心——內核中。此級別的漏洞可能允許攻擊者獲得對受影響設備的深度控制。

Google尚未就此類漏洞發表進一步評論。國際特赦組織目前也沒有更多信息可以分享。然而，從Google的安全公告中可以看出情況的嚴重性。

這些問題中最嚴重的是系統組件中的一個關鍵安全漏洞，該漏洞可能導致遠程權限提升，無需任何其他執行權限。漏洞利用無需用戶交互。

最後一句話最令人擔憂。這意味著惡意行為者可以在您甚至沒有點擊可疑鏈接或安裝有害應用程序的情況下入侵您的設備。

Google表示，將在發布安全公告後的48小時內發布這兩個關鍵零日漏洞的源代碼補丁。雖然這是一個好消息，但它仍然需要經過常規流程才能到達您的設備。由於Android是一個開源操作系統，因此手機製造商有責任獲取這些補丁，並將它們集成到其針對特定設備的軟件更新中。

Google至少在一個月前就已將這些問題告知其Android合作夥伴，以便讓製造商有時間準備並向客戶推出更新。但是，這些更新何時真正可用，目前還無法確定。

那麼，您應該怎麼做呢？您唯一能做的就是確保您的Android設備已更新到最新的可用軟件版本，並在第一時間安裝任何更新。與此同時，養成謹慎點擊鏈接和安裝應用程序的習慣始終是一個好做法，即使在這種特定情況下，更嚴重的漏洞也無需用戶交互。

以上是Google推出更新以解決兩個Android零日錯誤的詳細內容。更多資訊請關注PHP中文網其他相關文章！