Categories
科技報導

數百萬台Android設備存安全漏洞 谷歌花了數月修復



手機開發者論壇XDA今日透露,谷歌已修復有關Android設備的一個嚴重安全漏洞,其涉及數百萬台使用聯發科芯片組的Android設備。

據悉該漏洞公開已經有數月時間,是一個存在於CPU固件中的後門。

數百萬台Android設備存安全漏洞 谷歌花了數月修復 1

數百萬台Android設備存安全漏洞 谷歌花了數月修復 2

數百萬台Android設備存安全漏洞 谷歌花了數月修復 3

數百萬台Android設備存安全漏洞 谷歌花了數月修復 4

XDA表示,該漏洞使得惡意程序通過簡單腳本就可獲得使用聯發科64位芯片的Android設備訪問權限,因此會影響到數百種智能手機、平板電腦和智能機頂盒。

谷歌在3月份的Android安全公告中提到了相應補丁(CVE-2020-0069),此前有關該漏洞的細節已經在網上流傳了數月。值得注意的是,黑客仍可在數十種Android設備上利用該漏洞。

利用該漏洞的黑客可以通過多種方式造成損害,其可以安裝應用程序,然後授予其入侵設備所需的任何權限。黑客也可利用漏洞中的Root權限啟動勒索軟件,可能使整個設備無法使用。

自2019年5月以來,聯發科已經提供修復這一漏洞的補丁,但該公司不能強迫原始設備製造商修復設備。 XDA解釋說,而谷歌可以通過許可協議和相應條款修復設備。據XDA稱,谷歌在發布補丁前幾個月就知曉這一漏洞。

受影響設備清單:

  1. Acer Iconia One 10 B3-A30

  2. Acer Iconia One 10 B3-A40

  3. Alba tablet series

  4. Alcatel 1 5033 series

  5. Alcatel 1C

  6. Alcatel 3L (2018) 5034 series

  7. Alcatel 3T 8

  8. Alcatel A5 LED 5085 series

  9. Alcatel A30 5049 series

  10. Alcatel Idol 5

  11. Alcatel/TCL A1 A501DL

  12. Alcatel/TCL LX A502DL

  13. Alcatel Tetra 5041C

  14. Amazon Fire 7 2019 — up to Fire OS 6.3.1.2 build 0002517050244 only

  15. Amazon Fire HD 8 2016 — up to Fire OS 5.3.6.4 build 626533320 only

  16. Amazon Fire HD 8 2017 — up to Fire OS 5.6.4.0 build 636558520 only

  17. Amazon Fire HD 8 2018 — up to Fire OS 6.3.0.1 only

  18. Amazon Fire HD 10 2017 — up to Fire OS 5.6.4.0 build 636558520 only

  19. Amazon Fire HD 10 2019 — up to Fire OS 7.3.1.0 only

  20. Amazon Fire TV 2 — up to Fire OS 5.2.6.9 only

  21. ASUS ZenFone Max Plus X018D

  22. ASUS ZenPad 3s 10 Z500M

  23. ASUS ZenPad Z3xxM(F) MT8163-based series

  24. Barnes & Noble NOOK Tablet 7″ BNTV450 & BNTV460

  25. Barnes & Noble NOOK Tablet 10.1″ BNTV650

  26. Blackview A8 Max

  27. Blackview BV9600 Pro (Helio P60)

  28. BLU Life Max

  29. BLU Life One X

  30. BLU R1 series

  31. BLU R2 LTE

  32. BLU S1

  33. BLU Tank Xtreme Pro

  34. BLU vivo 8L

  35. BLU Vivo XI

  36. BLU Vivo XL4

  37. Bluboo S8

  38. BQ Aquaris M8

  39. CAT S41

  40. Coolpad Cool Play 8 Lite

  41. Dragon Touch K10

  42. Echo Feeling

  43. Gionee M7

  44. HiSense Infinity H12 Lite

  45. Huawei GR3 TAG-L21

  46. Huawei Y5II

  47. Huawei Y6II MT6735 series

  48. Lava Iris 88S

  49. Lenovo C2 series

  50. Lenovo Tab E8

  51. Lenovo Tab2 A10-70F

  52. LG K8+ (2018) X210ULMA (MTK)

  53. LG K10 (2017)

  54. LG Tribute Dynasty

  55. LG X power 2/M320 series (MTK)

  56. LG Xpression Plus 2/K40 LMX420 series

  57. Lumigon T3

  58. Meizu M5c

  59. Meizu M6

  60. Meizu Pro 7 Plus

  61. Nokia 1

  62. Nokia 1 Plus

  63. Nokia 3

  64. Nokia 3.1

  65. Nokia 3.1 Plus

  66. Nokia 5.1

  67. Nokia 5.1 Plus/X5

  68. Onn 7″ Android tablet

  69. Onn 8″ & 10″ tablet series (MT8163)

  70. OPPO A5s

  71. OPPO F5 series/A73 — Android 8.x only

  72. OPPO F7 series — Android 8.x only

  73. OPPO F9 series — Android 8.x only

  74. Oukitel K12

  75. Protruly D7

  76. Realme 1

  77. Sony Xperia C4

  78. Sony Xperia C5 series

  79. Sony Xperia L1

  80. Sony Xperia L3

  81. Sony Xperia XA series

  82. Sony Xperia XA1 series

  83. Southern Telecom Smartab ST1009X (MT8167)

  84. TECNO Spark 3 series

  85. Umidigi F1 series

  86. Umidigi Power

  87. Wiko Ride

  88. Wiko Sunny

  89. Wiko View3

  90. Xiaomi Redmi 6/6A series

  91. ZTE Blade A530

  92. ZTE Blade D6/V6

  93. ZTE Quest 5 Z3351S