-
-
Google Zero项目发现S6 Edge存在11项漏洞
-
发表于:
2015-11-12 09:27
1609
-
Google Zero项目发现S6 Edge存在11项漏洞
新闻链接：http://www.seehand.com/news/1123.html
新闻时间：2015.11.11
新闻正文：Google Nexus安卓设备被认为在默认情况下是最安全的，因为他们能有保障地收到Google内部发现的和第三方发现的漏洞的所有补丁。
然而，Google的Zero项目的研究团队决定扩大范围，并试水其最大的OEM合作伙伴三星，评估Galaxy S6 Edge的安全性。
“OEM是安卓安全研究的重要领域，因为它们在安卓设备中所有特殊权限层级增加了（有可能易受攻击的）代码，并且它们决定了向运营商提供设备安全更新的频率，”Google研究人员Natalie Silvanovich在11月2日的一篇博客中写道。
非Nexus设备由设备制造商和运营商支配，它们有时候在向手机推送安全更新时表现得很慢。为期一周的内部项目发现了11个有较高影响的漏洞，所有漏洞均已汇报给三星。除了三项漏洞，其他漏洞均已在三星的10月维护版本中修复；剩下的三项漏洞严重性较小，Google称，而且有望在11月份修复。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
