谷歌通知用户五之前报道安全问题影响Android智能手机行为尽管被带到许多智能手机制造商的关注。
没有修补安全漏洞
谷歌的Project Zero声称博客的安全漏洞已经流传了一段时间,手机制造商已经意识到他们。三星智能手机的用户,小米,同僚,谷歌现在容易受到黑客的问题。
搜索引擎巨头的Project Zero部门定期寻找并通知企业的安全缺陷。上述安全漏洞来武装组织属性的“马里”移动显卡。
读也:Elon Musk说他将创建自己的智能手机应用程序商店是否启动Twitter
手头的问题是一个利用谷歌的目标像素6和利用漏洞在马里移动图形处理器。缺陷可能允许黑客完全控制用户的设备和“广泛”获得用户的个人信息保存在一个电话,个人电脑告诉我们。
这是由于安全漏洞可能导致“内核内存腐败”和“物理内存地址透露给未经授权的用户空间,”伊恩啤酒,Project Zero研究员说。
除了谷歌,没有手机制造商的影响,根据Project Zero,提到的问题在任何下游安全公告或公开表示无论如何修复它们。
项目还表示,就通知了手臂的这五个漏洞一旦被发现在6月和7月之间。到那时,手臂迅速解决问题,他们的开源开发者网站上发布修正驱动源和清单他们胳膊上的安全漏洞的马里司机漏洞页面。
这意味着什么
一旦确定了一个漏洞,通常报告给底层技术的提供商,如芯片制造商。万博体育登录首页然后通知用户公司的软件缺陷修复这些公司,有时被称为“上游”公司,并且需要包括一个安全补丁软件界面,说万博体育登录首页TechCircle。
一个常见应用补丁的安全漏洞,通常被称为“零日”,据报道,通常是企业在严格的保密协议;只有公开安全补丁已经发布一次。
这样做是为了防止黑客和不良动机利用目标用户的数据,在这种情况下可能会导致用户在他们的个人信息从设备。
更好的安全性,用户建议尽快修补他们的设备,当安全更新可用。这同样适用于供应商和业务。
根据Project Zero,减少“补丁缺口”作为一个供应商在这些情况下可能是更重要的,是最终用户屏蔽这个动作才能获得安全补丁的优点。
公司必须保持警惕,密切关注上游资源,并尽一切努力完成补丁给用户只要可行,建议。
相关文章:三星是添加卫星通信支持星系S23系列