首页 > 动态 > 关键词  > 谷歌Android最新资讯  > 正文

Android漏洞危及用户SD卡数据 谷歌加急开发补丁

2010-11-27 09:55 · 稿源:赛迪网

北京时间11月27日,据国外媒体报道,谷歌正在加紧发布一个针对零日漏洞的补丁,该漏洞可以使黑客从Android用户的SD卡中窃取数据。安全研究人员Thomas Cannon发现了这个漏洞并在其博客中透露更多细节之前,将该漏洞上报给谷歌。

当用户访问一个特殊的崩溃恶意站点时,该漏洞才会被利用。黑客需要知道他们想要窃取的文件的名字和路径。然而,许多应用在SD卡上以固定的名字来保存数据。

该漏洞没有截取超级管理员权限,意味着它在Android沙箱中运行,不会取得系统中的所有文件,只会取得SD卡中和其他的少量文件。导致该漏洞产生的因素有很多,特别是Android浏览器运行JavaScript时,如果一个文件被打开,用户并不会获得提示。

谷歌正在快速跟踪这个问题,开发Android浏览器补丁,允许在一些特定的条件下来访问用户SD卡中的文件。谷歌承诺将向合作伙伴提供该补丁,并且会发布到Android社区当中。

举报

  • 相关推荐
  • Android 16安全升级,将警示用户Stingray监控、伪基站等安全风险

    在即将推出的 Android 16 系统中,谷歌为用户隐私又上了一道“防火墙”:这一次,目标是伪基站(又称 Stingray 设备)。

  • 融合数据中台与动态调度:林剑峰在共享出行智能算法开发中的技术探索

    本文讲述了林剑峰在智能出行领域的十年深耕历程。作为系统工程师,他主导构建了融合数据、算法与规则引擎的智能调度体系,通过动态聚类和路径规划模型显著提升了共享单车调度效率。其创新包括分级围栏模型、嵌入式调度判断模块等专利技术,实现了跨区域精准调度和系统自主运行能力。数据显示,他推动的系统使车辆调度效率提升37.38%,异常识别准确率显著提高。林剑峰的工作体现了"技术+业务"的系统设计理念,为城市智能交通建设提供了可借鉴的技术范式。

  • 剑指谷歌Chrome!OpenAI即将推出AI浏览器

    据媒体报道,OpenAI即将推出的AI浏览器,利用人工智能技术彻底重塑用户的网络浏览体验,直接向占据市场主导地位的谷歌 Chrome 发起挑战。 凭借庞大的每周4亿活跃ChatGPT用户基础,OpenAI的浏览器若被广泛接纳,将对谷歌的广告生态系统、网络数据流和搜索流量构成实质性威胁。谷歌Chrome长期以来是Alphabet广告业务的基石,为其精准广告投放和将流量导向自家搜索引擎提供了关�

  • AI驱动全域进化,金仓数据库以“融合”重构数据基座

    7月15日,电科金仓在京举办"融合进化+智领未来"主题产品发布会,推出多款AI时代数据库产品:KES V92025融合数据库具备多语法体系兼容、多集群架构等特性,性能提升30%;KEMCC统一管控平台实现跨云环境数据库管理;云数据库AI版集成高性能硬件与AI大模型;KFS Ultra智能数据集成平台支持百种数据源。中国人民大学教授王珊指出,数据库与AI深度结合已成释放数据价值关�

  • 平安信用卡协商减免政策改变,我们该何去何从

    平安信用卡近期收紧协商减免政策,以往"投诉就能减免"的套路已失效。用户反映现在申请减免需提供收入证明、消费凭证等材料,审核更严格。银行解释此举是为防止钻空子,确保真正困难用户获得帮助。专家建议理性用卡、按时还款才是正道,信用越好借款成本越低。若遇实际困难,仍可尝试与银行沟通协商解决。

  • 微云全息(NASDAQ: HOLO)引领车联网数据安全新纪元:创新分片技术重塑区块链存储与计算

    随着车联网(IoV)技术发展,数据安全问题日益凸显。区块链技术凭借去中心化、不可篡改特性,在解决车联网数据安全需求方面展现出巨大潜力。微云全息(NASDAQ: HOLO)针对区块链存储压力大和跨分片通信效率低两大挑战,创新性地提出内容分片和节点分片两种解决方案。内容分片通过智能合约将数据分类存储在不同节点,降低单节点存储压力;节点分片则将网络节点分组协作,减少跨分片通信次数。这两种方法有效提升了系统性能和可扩展性,为车联网数据安全提供了新思路。

  • 苹果研发加速:至少7款自研处理器同步开发中

    据媒体报道,随着2025年下半年新品发布季临近,苹果公司正迎来其自研芯片战略的关键转折点。 最新行业消息显示,苹果正在同步开发7款全新处理器,覆盖移动计算、可穿戴设备和无线通信三大领域,标志着其技术自主化进程进入全新阶段。 在移动处理器方面,苹果将推出A19系列芯片组。其中标准版A19将首次搭载于代号Tilos的iPhone 17 Air机型,而性能更强的A19 Pro版本则会为i

  • 硬盘丢失了数据怎么恢复?硬盘数据恢复的6种方法

    文章分析了硬盘数据丢失的常见原因及恢复方法。数据丢失主要源于人为误操作、硬件故障、软件系统问题和环境因素四类。针对不同情况,介绍了6种恢复方法:回收站还原、系统版本回退、备份还原、Mac系统的TimeMachine、命令行操作以及专业数据恢复软件。其中专业软件如转转大师能深度扫描硬盘,支持多种文件格式恢复,操作简便且成功率高。文章强调数据丢失后应避免写入操作,根据实际情况选择合适恢复方式,并建议做好日常备份预防数据丢失。

  • 男童玩绳套头意外变上吊:玩绳卡头险丧命

    近日,湖南一则儿童居家险情的监控视频引发网友热议。画面显示,一名男童在家中客厅玩耍时,将头部套入沙发扶手上的绳圈,不慎滑倒后身体悬空,呈现惊险的"上吊"姿态。所幸孩子爷爷就在不远处,第一时间发现险情并实施救援,避免了一场可能发生的悲剧。 据孩子家长介绍,事发时仅离开孩子视线片刻,没想到短短几分钟就发生意

  • 首部菁彩Vivid影片震撼上映,视效革命点亮东方幻境

    7月12日,动画电影《聊斋:兰若寺》以菁彩Vivid/HDR+LED版本登陆暑期档。该片由《长安三万里》原班人马打造,采用尖端视效技术呈现东方志怪美学,突破传统SDR技术局限,实现更高动态范围和广色域表现。特别版在适配影院独家放映,通过显著明暗对比、丰富色彩层次和通透画面质感,极大增强观影真实感和沉浸感。影片改编自蒲松龄经典名著,以视觉技术精准呈现人物微表情和场景细节,深化情感共鸣。该技术突破将推动影视产业生态创新发展,为观众带来颠覆性视听体验。