[新聞] 高通晶片漏洞 QuadRooter 恐讓9億Android

作者: ajia0818 (JetFly追飛)   2016-08-08 19:15:28
https://goo.gl/ADZVbM
Android 手機的相關漏洞層出不窮,但這次不是來自 Android 而是源於高通晶片組驅動程式的漏洞,被取名為 QuadRooter,只要裝置被引導安裝一個看似無害的 App 就可以取得手機所有權限,受影響裝置可能超過 9 億台手機和平板電腦,由於漏洞來自高通晶片,因此只有高通能修復這些問題,送到手機製造商後做完相關調整才會推送到使用者端,預計9月才能大規模推送更新。
malware-android
高通晶片占全球行動裝置市場的 65%,QuadRooter 的漏洞共有 4 個,開發者只要使用其中一個漏洞就能取得 Android 裝置的完整權限,而且做法簡單到只要透過一個不需任何權限的程式就能取得,入侵後裝置內的資料或是輸入的機敏資料都將可被有心人竊取。
Google 從8月至今已經修補上百個 Android 漏洞,其中有一半與高通有關,而 QuadRooter 至今已修補三個,最後一個預計要等到9月,實際推送更新到使用者手中則要看手機製造商的進度。
根據了解,受影響的裝置將包含 Google Nexus 5X/6/6P、Sony Xperia Z Ultra、LG G4/G5/V10、Samsung S7/S7 edge、HTC One M9/10、OnePlus One/2/3等。
QuadRooter 漏洞檢測工具
欲檢測是否有 Quadrooter 漏洞,可下載 Check Point 資安公司提供的檢測工具 QuadRooter Scanner 進行掃描。掃描後若有漏洞也須等官方更新才能解決,在此前切勿安裝來源不明的程式。
下載點
https://4fun.tw/Ss09
自己的小米max...看來也是差不多
http://imgur.com/a/FmkeL
不知道這個漏洞會引響到什麼0.0
有高手看的懂嗎
看到裡面幾乎新機都中了
最近s65X系列這麼紅
應該也中了不少
google親兒子也中了
要等九月google推送
廠商在推給用戶...好久
新夯機note7不曉得有沒有中
自己的小米max機只能等miui8
賭看看會不會修復這個
有人要試測看看這個嗎
作者: money1992922 (阿哭哪媽踏踏)   2016-08-08 20:02:00
作者: Se7enTaeyeon (高高)   2016-08-08 20:25:00
作者: money1992922 (阿哭哪媽踏踏)   2016-08-08 21:04:00
蝴蝶s 中槍 http://i.imgur.com/LCXHQDM.jpg說不定這軟體是釣魚軟體= = 這網頁可靠嗎?
作者: roger1118day (roger1118days)   2016-08-08 23:57:00
作者: cindurella52 (豆花)   2016-08-09 01:13:00
http://i.imgur.com/3WVfxwY.jpg中標了QQ我是Htc 10
作者: divinevil335 (萭)   2016-08-09 01:25:00
作者: sunshinegirl (沒有遺忘的一天)   2016-08-09 07:53:00
oneplus one 中...
作者: onegaisimasu (Onegaisimasu)   2016-08-09 08:23:00
sony xxp f8132中了 我好開心啊 可以免解鎖root了http://i.imgur.com/qeP5OX4.jpg

Links booklink

Contact Us: admin [ a t ] ucptt.com