安卓曝高危提权漏洞常见设备可被利用伊朗

『谷歌发布安卓高危提权漏洞细节』

10月4日，谷歌发布安卓高危漏洞，华为、三星、小米等手机型号设备受影响。目前该提权漏洞已被修复，并将在10月安全更新中发布。谷歌发现该漏洞被以色列的NSO集团利用并武器化售卖。

谷歌ProjectZero研究小组成员MaddieStone发帖称，该小组日前发现安卓系在野0day漏洞。上述漏洞于9月27日首次向安卓团队公开，并被要求在7天之内修复，10月4日向社会公开。

黑鸟注意到，谷歌的内部团队发现的在野0day漏洞然后要求安卓团队修复，这很谷歌。

作为本地特权升级漏洞，此次发布的漏洞只需要很少或根本不需要定制即可完全获得被攻击手机的root权限，可通过安装不受信任的应用或于Chrome浏览器内容结合攻击受影响的手机。谷歌随后公布了多款可受攻击的手机型号，包括多款三星手机、谷歌Pixel手机，还有华为、小米、OPPO等品牌。

1)Pixel2withAndroid9andAndroid10preview2)HuaweiP)XiaomiRedmi5A4)XiaomiRedmiNote55)XiaomiA16)OppoA37)MotoZ38)OreoLGphones(runsamekernelaccordingtowebsite)9)SamsungS7,S8,S9

谷歌发现该漏洞在现实世界中已经被利用，并认为以色列的NSO集团正在利用此漏洞。后者是一家涉嫌袭击人权和*治活动家的公司。随后，NSO表示这锅他不接，但是这操作在上次的Whatsapp中也是这样回应，在此一笑而过。

此前关于NSO的报道：WhatsApp被以色列NSO集团攻陷背后的深层故事

该漏洞最初出现在Linux内核中，并于年初进行了修补。但并未解释漏洞会出现在安卓系统中，也许是基于的linux版本没有补？