首页 > 业界 > 关键词  > 谷歌最新资讯  > 正文

谷歌曝光7个黑客利用的零日漏洞:iOS、Android和Windows无一幸免

2021-03-20 17:23 · 稿源: 快科技

随着人们掌握的安全漏洞知识越来越多,随之而来的则是越来越多的漏洞被发现和利用。

据外媒报道,近日,谷歌的互联网安全团队“Project Zero”披露了 2020 年 7 个零日漏洞,黑客利用这些漏洞入侵了iOS、Android和Windows设备。

研究人员表示,黑客通过“水坑攻击”来利用操控这些漏洞。即先通过分析攻击目标的上网活动规律,寻找攻击目标经常访问的网站的弱点,然后将此网站“攻破”并植入攻击代码,一旦攻击目标访问该网站就会“中招”。

此外,这些漏洞问题也相当广泛,从JIT漏洞到大量字体错误等,每个漏洞都显示出了黑客对这些漏洞开发和被利用漏洞的专业理解。

并且这些漏洞链通过其模块化设计来提高其效率和灵活性,不仅设计精良、代码复杂,还具有全新的开发方式、成熟的日志记录以及大量的反分析和目标检查。

不过,目前还不清楚哪些网站被锁定,以及黑客们的最终目标是什么。

据了解,“零日漏洞”(zero-day)又叫零时差攻击,是指被发现后立即被恶意利用的安全漏洞。通俗地讲,即安全补丁与瑕疵曝光的同一日内,相关的恶意程序就出现。这种攻击往往具有很大的突发性与破坏性。

而“Project Zero”是谷歌于 2014 年 7 月宣布的互联网安全项目,该团队主要由谷歌内部顶尖安全工程师组成,旨在发现、跟踪和修补全球性的软件安全漏洞,所处理的安全漏洞通常都属于“零日漏洞”范畴。

举报

  • 相关推荐
  • 谷歌宣布推出适用于 AndroidiOS 的「Bard 助手」

    在MadebyGoogle活动中,谷歌首次推出了Pixel8和PixelWatch2硬件,并宣布推出了搭载Bard的助手,该助手利用生成式AI为用户提供个性化的帮助。谷歌公司表示,这个新的AI增强助手可以帮助您规划下一次旅行,找到电子邮件收件箱中的详细信息,甚至创建购物清单。谷歌将在不久后将其提供给早期测试者,然后在「未来几个月内」推出Android和iOS版本。

  • Android 14更新:原生没有的功能将加入

    根据网友提供的线索,目前原生Android系统中还没有实现快速切换上网SIM卡的功能。Android原生系统用户只能在“设置”>“网络和互联网”>“SIM卡”中切换上网卡,操作十分不便。也有开发者推出了第三方快速切换按钮。

  • 微软关闭Windows 7/8密钥激活Windows11 大批工具失效

    微软在设备合作伙伴中心发布了一条公告,通知客户关闭从Windows7/8免费升级到Windows11/10的通道。这就意味着,通过Windows7/8的密钥、更新系统,都无法对Windows10/11激活了。也有部分用户通过虚拟机进行了测试,Windows11版本22H2仍可激活,但较新的Windows11Canary却拒绝激活。

  • 微软确认 Windows Copilot 并非所有人都能在 Windows 11 上使用

    WindowsCopilot是Windows11Moment4更新的一部分,于9月26日开始向普通用户推出。但并非所有人都可以使用Copilot。当前的Copilot预览不支持更深入的Windows集成或第三方应用程序和插件的支持,但微软表示AI将会不断改进。

  • 10月4日发布!Android 14稳定版等谷歌神秘新品

    谷歌将于10月4日正式发布Pixel8和Pixel8Pro手机,并计划同时推出Android14稳定版。加拿大运营商Telus已经公布了其销售设备的软件更新时间。谷歌已经向Pixel4A5G及更新款手机推送了Android14QPR1首个Beta测试版,这预示着Android14稳定版的到来,并带来了多项功能的升级。

  • 谷歌初代Pixel成功刷入Android 14:谷歌新系统变化巨大

    一名海外开发者成功的将初代Pixel手机刷入了最新的Android14操作系统。这位开发者没有详细描述系统的适配程度和流畅度是提到谷歌的ProjectTreble项目。该手机搭载了Android7.1操作系统,正向更新至最新的Android14操作系统。

  • 紫光展锐宣布完成Android 14同步升级:这些国产芯片有份

    日前,紫光展锐宣布,展锐5G移动平台T820、T770、T760、T750以及4G平台T619、T616、T612、T606和SC9863A,完成Android14的同步升级。紫光展锐表示,其芯片平台的Android升级支持框架由展锐和谷歌共同维护升级,OEM和ODM客户基于展锐提供的代码更新包,仅需改动上层框架,即可完成最新版AndroidOS系统的升级,升级周期较以往至少缩短一个月。Android14对部分特性进行了简化,使手机在升级后更加安全、稳定和流畅。

  • Android 14已经开放内测 小米13已适配

    谷歌最新推出的Android14系统已经向各手机厂商开放适配。小米13和小米13Pro两款手机已经发布了基于Android14的版本V14.0.3.0.UMCCNXM/V14.0.2.0.UMBCNXM的正式内测系统。全新的系统还提供了更好用的全局自由小窗功能,APP弹窗信息和游戏登录跳转等操作也可以窗口化。

  • 基于Android 14更新的MIUI 14稳定版发布

    谷歌在纽约举办了一场名为"MadebyGoogle2023"的发布会。除了推出最新的Pixel手机和Pixel智能手表等硬件产品外,谷歌还正式发布了最新的Android14正式版系统。除了最新的Pixel新机外,三星、OPPO、vivo等厂商也将在近期推出基于Android14打造的定制系统。

  • Android 14更新缩短至一个月 4G芯片已完成升级

    紫光展锐宣布,其5G移动平台T820、T770、T760、T750以及4G平台T619、T616、T612、T606和SC9863A已完成Android14的同步升级。紫光展锐简化了OEM和ODM厂商向最新版Android操作系统升级的步骤,大幅降低了整体工程成本和资源投入,让系统升级更加高效、快捷。Android14对部分特性进行了简化,使手机在升级后更加安全、稳定和流畅。