漏洞预警：攻击者可利用高通芯片集漏洞发起针对安卓设备的定向攻击 | 悠哉网

2020年7月，谷歌安全研究人员向高通报告了一个高通芯片集漏洞，攻击者利用该芯片集漏洞可以发起针对安卓设备的定向攻击。漏洞CVE编号CVE-2020-11261，CVSS 评分8.4分，是高通图形卡组件中的不当输入验证漏洞，攻击者利用该漏洞可以发起对设备内存块的访问来触发内存破坏。

需要注意的是该漏洞的访问向量是本地，也就是说漏洞利用需要有对设备的本地访问权限。换句话说，为成功发起攻击，攻击者需要能够对设备有物理访问权限，或用水坑攻击等其他方式来传播恶意代码以开启攻击链。

根据1月份发布的安全公告，受影响的芯片集包括：

3月18日，谷歌在1月份发布的安全公告中更新称，CVE-2020-11261可能存在在野漏洞利用。但是对于攻击活动的具体情况，包括攻击者、受害者等，都没有公开。

该漏洞已经于2021年1月发布了安全补丁。研究人员建议用户尽快安装补丁，进行安全更新。

本文翻译自：https://thehackernews.com/2021/03/warning-new-android-zero-day.html如若转载，请注明原文地址。

【编辑推荐】

常见问题FAQ

免费下载或者VIP会员专享资源能否直接商用？: 本站所有资源版权均属于原作者所有，这里所提供资源均只能用于参考学习用，请勿直接商用。若由于商用引起版权纠纷，一切责任均由使用者承担。更多说明请参考 VIP介绍。

提示下载完但解压或打开不了？: 最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量，若小于网盘提示的容量则是这个原因。这是浏览器下载的bug，建议用百度网盘软件或迅雷下载。若排除这种情况，可在对应资源底部留言，或联络我们.。

找不到素材资源介绍文章里的示例图片？: 对于PPT，KEY，Mockups，APP，网页模版等类型的素材，文章内用于介绍的图片通常并不包含在对应可供下载素材包内。这些相关商业图片需另外购买，且本站不负责(也没有办法)找到出处。同样地一些字体文件也是这种情况，但部分素材会在素材包内有一份字体下载链接清单。