孟买,10月13日:MeitY的网络安全机构CERT-In(印度计算机应急小组)向安卓用户发布了一个高风险警告。黑客可以利用其中一些漏洞访问系统并破坏数据。CERT-In机构提供了有关这些关键漏洞的信息,并为Android平台用户提出了指导方针。
根据…
报告提到CERT-In在其建议中提到,在框架、Google Play系统更新(包括ART和Wi-Fi子组件)和系统中发现了Android漏洞。此外,政府运营的网络安全机构表示,联发科组件、高通组件和Imagination Technologies组件都存在漏洞。
利用这些漏洞,威胁参与者可以在目标系统上执行任意代码。CERT-In报告称,由于存在漏洞,有5个安卓版本存在风险。印度计算机应急小组建议,用户需要更新他们的系统,以避免此类潜在的攻击。该机构表示,谷歌于2024年10月24日发布了Android安全补丁。
Android 12
Android 12 l
Android 13
Android 14
Android 15
根据该报告,Android合作伙伴在一个月前就被告知这些漏洞。针对这些问题的源代码补丁已经发布到AOPS (Android开源项目)存储库中。报告强调,在这些Android版本中发现的问题具有“高安全性”,黑客可以在不需要任何特权的情况下远程执行操作。