2024年11月Android新漏洞被曝光:或致设备被窃听

发布时间:

  ⑴据外媒报道,日前IBM(国际商业机器公司X-Force的安全研究人员发布了一份报告称,Android智能手机的“启动模式”中存在一个严重的安全漏洞。攻击者不仅可以通过这个漏洞侵入手机的调制解调器,甚至可以用来监听手机通话!

  ⑵Android又曝漏洞

  ⑶IBM X-Force安全研究人员表示,Android的“手机启动模式”漏洞利用被恶意软件感染的PC(或恶意电源适配器来隐匿访问USB接口,除此之外,还可以访问到手机确切的GPS坐标、详细的卫星信息、呼叫地点、窃取呼叫信息、访问或改动EFS分区上的“非易失性项目”。

  ⑷万幸的是,这个漏洞被公开利用前,谷歌就已经发布补丁进行了修复。

  ⑸此外,研究者还在f_usb驱动中还发现了另一个漏洞(CVE--,攻击者可借此有效的访问和染指网络流量。据悉Google将该漏洞标记为“中度严重”(moderate serverity,并已于年月推出了上述问题的修复补丁。