搜索

[10895] 2017-01-05_Android当选「2016漏洞之王」

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2017-01-05_Android当选「2016漏洞之王」 A n d r o i d 当 选 「 2 0 1 6 漏 洞 之 王 」 孙 毛 毛   F r e e B u f   2 0 1 7 - 0 1 - 0 5 根 据 汇 总 根 据 汇 总 C V E 数 据 的 网 站 出 具 的 数 据 的 网 站 出 具 的 2 0 1 6 年 度 年 度 C V E   D e t a i l s 报 告 显 示 ， 报 告 显 示 ， A n d r i o d 系 统 以 系 统 以 5 2 3 个 漏 洞 位 居 个 漏 洞 位 居 产 品 产 品 漏 洞 数 量 榜 首 ， 成 为 名 漏 洞 数 量 榜 首 ， 成 为 名 符 其 实 的 第 一 名 。 而 符 其 实 的 第 一 名 。 而 A d o b e 也 持 续 作 为 头 号 种 子 ， 以 也 持 续 作 为 头 号 种 子 ， 以 1 , 3 8 3 个 漏 洞 继 续 位 列 软 件 供 应 商 的 第 一 名 。 个 漏 洞 继 续 位 列 软 件 供 应 商 的 第 一 名 。 虽 说 只 有 上 传 到 M i t r e ’ s   C o m m o n   V u l n e r a b i l i t i e s 和 E x p o s u r e s   ( C V E ) 数 据 库 的 漏 洞 才 会 被 记 入 这 次 统 计 ， 但 从 2 0 1 6 年 上 传 漏 洞 总 数 高 达 1 0 , 0 9 8 的 情 况 来 看 ， 此 次 统 计 还 是 具 有 一 定 说 服 力 的 。 A n d r o i d 系 统 惊 人 的 系 统 惊 人 的 5 2 3 个 漏 洞 差 不 多 是 榜 单 第 四 名 个 漏 洞 差 不 多 是 榜 单 第 四 名 A d o b e   F l a s h   2 6 6 个 漏 洞 的 两 倍 。 个 漏 洞 的 两 倍 。 当 然 ， 除 了 我 们 的 冠 军 A n d r o i d 系 统 ， 荣 获 第 二 名 的 D e b i a n   L i n u x （ 3 1 9 ） 和 第 三 名 的 U b u n t u   L i n u x （ 2 7 8 ） 也 非 常 值 得 关 注 ， 其 中 的 很 多 漏 洞 都 是 因 为 某 些 第 三 方 的 P a c k a g e s 中 原 本 就 存 在 问 题 。 而 以 软 件 供 应 商 为 单 位 的 统 计 数 据 中 ， A d o b e 的 1 3 8 3 个 漏 洞 自 然 也 是 无 人 可 出 其 右 ， 之 后 三 位 紧 随 其 后 ， 分 别 是 微 软 （ 1 , 3 2 5 ） 、 G o o g l e （ 6 9 5 ） 和 苹 果 （ 6 1 1 ） 。 2 0 1 6 年 的 A n d r o i d 系 统 简 直 可 以 称 为 一 个 安 全 传 说 ， 先 是 在 八 月 份 继 承 了 L i n u x   K e r n e l 的 T C P   s n o o p i n g 漏 洞 ； 随 后 A n d r o i d 设 备 又 在 同 月 爆 出 了 高 通 公 司 的 “ g o d   m o d e ” 漏 洞 ； 年 底 还 有 臭 名 昭 著 的 脏 牛 漏 洞 。 而 且 悲 剧 的 是 ， 只 有 N e x u s 设 备 会 第 一 时 间 收 到 A n d r o i d 发 布 的 最 新 补 丁 ， 很 多 手 机 生 产 商 甚 至 都 不 会 做 出 响 应 。 不 过 仅 给 不 过 仅 给 A n d r o i d 颁 发 颁 发 “ 最 佳 表 演 最 佳 表 演 ” 奖 也 是 不 公 平 的 奖 也 是 不 公 平 的 — — 类 似 脏 牛 这 些 漏 洞 原 本 都 是 类 似 脏 牛 这 些 漏 洞 原 本 都 是 L i n u x 内 核 的 问 题 ， 所 以 从 内 核 的 问 题 ， 所 以 从 L i n u x 继 承 的 大 继 承 的 大 量 漏 洞 大 概 也 是 量 漏 洞 大 概 也 是 A n d r o i d 成 为 成 为 “ 漏 洞 之 王 漏 洞 之 王 ” 的 重 要 原 因 。 的 重 要 原 因 。 而 且 而 且 G o o g l e 也 足 够 慷 慨 地 提 供 了 漏 洞 赏 金 计 划 ， 让 也 足 够 慷 慨 地 提 供 了 漏 洞 赏 金 计 划 ， 让 A n d r o i d 系 统 成 为 了 白 帽 子 和 黑 客 们 的 共 同 目 标 ， 奖 金 可 达 系 统 成 为 了 白 帽 子 和 黑 客 们 的 共 同 目 标 ， 奖 金 可 达 5 万 美 金 。 万 美 金 。 * 参 考 来 源 ： t h e r e g i s t e r ， F B 小 编 孙 毛 毛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理