时间:2025-01-18 来源:网络 人气:
你知道吗?最近谷歌又来啦,给我们安卓系统来了个大大的“拥抱”,带来了最新的安全补丁!这可不是一般的拥抱哦,它可是能让我们的小手机变得更安全、更健康呢!快来跟我一起看看,这次谷歌都给我们带来了哪些“甜蜜”的礼物吧!
你知道吗,谷歌这次发布的补丁,是为了解决46个新的软件漏洞!是的,你没听错,46个!其中,有三个漏洞更是被确认为正在有针对性攻击中被利用,这可真是让人捏了一把冷汗。
- CVE-2023-26083:这个漏洞可是个“大魔王”,它影响的是Bifrost、Avalon和Valhall芯片的Arm Mali GPU驱动程序,就像一个内存泄漏的“黑洞”,曾经让间谍软件渗透到三星设备中,真是让人防不胜防啊!
- CVE-2021-29256:这个漏洞可是个“超级大盗”,它允许一个非特权用户未经授权访问敏感数据,并提升特权至root级别,就像一个“隐形人”一样,悄无声息地偷走了我们的隐私。
- CVE-2023-2136:这个漏洞可是个“黑客高手”,它存在于谷歌的开源跨平台2D图形库Skia中,就像一个“隐形刺客”,允许远程攻击者执行沙箱逃逸并在Android设备上执行远程代码,真是让人胆战心惊!
面对这些“大魔王”,谷歌可是毫不手软,紧急发布了安全补丁来修复这些漏洞。这不,7月1日和7月5日,谷歌分别发布了两个补丁级别,一个针对核心Android组件,一个针对内核和闭源组件,就像给我们的手机穿上了“护甲”,让我们的小手机变得更加强大!
- 7月1日的补丁:主要关注核心Android组件,解决了Framework和System组件中的22个安全缺陷,就像给我们的手机“洗了个澡”,清除了所有的污垢和细菌。
- 7月5日的补丁:针对内核和闭源组件,解决了Kernel、Arm Mali GPU内核驱动程序等漏洞,就像给我们的手机“穿上了防弹衣”,让我们的手机变得更加强大!
除了发布补丁,谷歌还推出了Verify Apps功能,就像给我们的手机戴上了“护身符”,全方位地封锁了可能触发漏洞的软件的安装。这样一来,我们就可以放心地使用手机,不用担心恶意软件的侵扰了!
4. 谷歌的“承诺”:不再为安卓4.4之前版本漏洞打补丁
不过,谷歌也做出了一个“承诺”,那就是不再为安卓4.4之前版本的漏洞打补丁。这是因为,谷歌认为为这些老版本提供补丁是不安全的,就像给一个破旧的房屋修修补补,根本无法解决问题。
不过,谷歌也提醒我们,使用通过Google Play升级的浏览器,同时使用那些遵循最佳安全做法的应用,仅从可信任的资源下载内容,这些做法都会保护我们的小手机。
谷歌这次发布的安全补丁,只是安卓生态系统安全之路上的一个起点。未来,谷歌将继续努力,为我们带来更加安全、可靠的安卓系统。让我们一起期待,谷歌带给我们的下一个“惊喜”吧!
这次谷歌的“拥抱”真是让人感动啊!它不仅给我们带来了最新的安全补丁,还让我们的小手机变得更加强大、安全。让我们一起感谢谷歌,感谢它为我们带来的这份“甜蜜”的礼物吧!