搜索

[25394] 2016-08-19_每日安全资讯：14亿Android设备受LinuxTCP漏洞的影响

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-19
2016-08-19_每日安全资讯：14亿Android设备受LinuxTCP漏洞的影响 每 日 安 全 资 讯 ： 1 4 亿   A n d r o i d   设 备 受   L i n u x   T C P   漏 洞 的 影 响 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 8 - 1 9 绝 大 部 分 的 安 卓 用 户 要 注 意 了 。 移 动 安 全 厂 商 L o o k o u t 的 研 究 人 员 们 发 现 ， L i n u x   T C P 连 接 漏 洞 存 在 于 世 界 上 8 0 % 的 安 卓 设 备 ， 约 1 4 亿 台 安 卓 智 能 手 机 、 平 板 电 脑 受 此 漏 洞 影 响 。 前 不 久 F r e e b u f 就 报 道 过 L i n u x   T C P 连 接 高 危 漏 洞 （ 文 章 回 顾 传 送 门 ） ， 该 安 全 漏 洞 首 次 出 现 在 2 0 1 2 年 以 来 （ 3 . 6 及 以 上 版 本 L i n u x 操 作 系 统 内 核 ） 的 所 有 L i n u x 系 统 中 。 L i n u x 基 金 会 已 于 2 0 1 6 年 7 月 1 1 日 给 L i n u x 内 核 打 上 补 丁 。 影 响 大 部 分 安 卓 系 统 影 响 大 部 分 安 卓 系 统 据 移 动 安 全 公 司 L o o k o u t 发 表 的 一 篇 博 客 文 章 ， L i n u x 的   T C P 连 接 漏 洞 存 在 于 所 有 使 用 安 卓 4 . 4 及 以 上 版 本 的 安 卓 系 统 中 ， 包 括 最 新 的 安 卓 7 . 0 牛 轧 糖 。 虽 然 利 用 该 漏 洞 发 动 攻 击 非 常 困 难 ， 但 一 旦 成 功 发 动 攻 击 ， 黑 客 便 可 以 在 未 经 加 密 的 互 联 网 流 量 中 注 入 恶 意 代 码 。 如 果 连 接 经 过 加 密 ， 即 使 不 能 读 取 流 量 ， 黑 客 也 能 切 断 连 接 。 好 在 是 ， 7 月 1 1 日 发 布 的 L i n u x 补 丁 软 件 已 经 修 正 了 该 缺 陷 ， 虽 然 最 新 的 安 卓 月 度 安 全 补 丁 并 未 修 正 该 缺 陷 ， 但 相 信 会 在 9 月 份 的 补 丁 中 解 决 。 安 全 建 议 安 全 建 议 1   确 保 你 的 网 络 流 量 是 加 密 的 ： 你 用 你 访 问 应 该 使 用 H T T P S 应 用 程 序 和 网 站 。 2   使 用 虚 拟 专 用 网 （ V P N ） 。 来 源 ： f r e e b u f 更 多 资 讯 更 多 资 讯 1 .   思 科 与 F o r t i n e t 证 实 ： N S A 黑 客 曝 光 安 全 漏 洞 属 实 h t t p : / / t . c n / R t E U L b M 2 .   G o o g l e   A d s 平 台 发 现 窃 取 银 行 登 录 信 息 的 恶 意 程 序 h t t p : / / t . c n / R t E U y 7 X 3 .   多 家 酒 店 欲 实 现 “ 刷 脸 入 住 ” 消 费 者 恐 信 息 遭 泄 露 h t t p : / / t . c n / R t E U y k H 4 .   祭 祀 用 品 上 惊 现 活 人 大 头 照   信 息 泄 露 到 另 一 世 界 了 h t t p : / / t . c n / R t E U U R L 5 .   浏 览 器 漏 洞 及 O f f i c e 漏 洞 主 导 “ 补 丁 日 ” h t t p : / / t . c n / R t E U 4 l u （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理