Android更新MediaTek-SU安全漏洞将消除
谷歌今日重申了让 Android 智能机保持最新的安全更新的重要性，使用基于联发科芯片方案的设备用户更应提高警惕。在 2020 年 3 月的安全公告中，其指出了一个存在长达一年的 CVE-2020-0069 安全漏洞。XDA-Developers 在本周的一份报告中写到，早在 2019 年 4 月，他们就已经知晓了此事。
Play 商店中滥用 MediaTek-SU 漏洞的部分 App（图自：TrendMicro）
与谷歌在 CVE-2020-0069 中披露的漏洞类似，XDA-Developers 论坛将之称作 MediaTek-SU，后缀表明恶意程序可借此获得超级用户的访问权限。
利用 MediaTek-SU 安全漏洞，恶意程序无需先获得设备的 root 权限（处理 bootloader 引导程序），即可获得几乎完整的功能权限，甚至肆意编辑和修改相关内容。
对恶意软件作者来说，此举无异于打开了 Android手机上的后门面板，使之可以对用户为所欲为。
从获得放权访问权限的那一刻起，他就能够染指任何数据、输入和传入传出的内容。应用程序甚至可以在后台执行恶意代码，在用户不知情的状况下将命令发送到设备上。
联发科很快发现了该漏洞并发布了修复程序，但遗憾的是，设备制造商并没有太大的动力去向用户推送安全更新。经过一年的时间，仍有许多用户暴露于风险之中。
好消息是，现在联发科与谷歌达成了更紧密的合作，以期将这一修复整合到 3 月份的 Android 标准安全更新补丁中。在厂商推送 OTA 更新后，还请及时安装部署，以消除这一安全隐患。
声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。
举报投诉
-
Android
+关注
关注
12文章
4035浏览量
134446 -
谷歌
+关注
关注
27文章
6257浏览量
111941
发布评论请先 登录
相关推荐
热点推荐
行业观察 | 微软3月修复83个漏洞，多个高危漏洞被标记为高概率被利用
2026年3月微软“补丁星期二”正式推送，本次共发布了83个微软安全补丁，并重新发布了10个非微软漏洞公告。此次更新覆盖范围广泛，涉及Windows核心基础设施、身份目录服务、Office协作平台
芯盾时代助力企业构筑AI时代的网络安全防线
一直以来，“安全漏洞”都是企业与黑客攻防博弈的“主阵地”：黑客想方设法寻找漏洞，构建武器，缩短攻击时间；企业则千方百计扫描漏洞，力争在攻击到来前打好补丁。然而，随着黑客用上了AI武器，攻防的天平开始向着对企业不利的方向急剧倾斜。
Binder 驱动深度解析：Android IPC 的核心底层实现
Binder 驱动的支撑。对于 Android 开发者而言，吃透 Binder 驱动的实现原理，不仅能深入理解 Android 系统的设计逻辑，更能高效定位性能问题、规避安全漏洞，实现系统级的开发优化
谷歌Android Studio Otter 3功能更新发布
我们很高兴地宣布，Android Studio Otter 3 功能更新稳定版现已发布！本次更新干货满满，不仅重磅升级了 Android Studio 中的智能体工作流，还为开发者提供
分析嵌入式软件代码的漏洞-代码注入
恶意的互联网环境中确保他们的嵌入式代码能够安全使用的开发人员，应该将这样的代码注入漏洞，在开发周期和严格的代码检查中尽早消除。
上面提到的高级静态分析工具是被推荐使用的。
发表于 12-22 12:53
兆芯亮相第十五届网络安全漏洞分析与风险评估大会
12月10日，由中央网络安全和信息化委员会办公室、国家市场监督管理总局共同指导，中国信息安全测评中心主办的“第十五届网络安全漏洞分析与风险评估大会（VARA）”在天津梅江会展中心隆重召开。
行业观察 | 微软2025年末高危漏洞更新，57项关键修复与安全策略指南
微软在2025年最后一次“补丁星期二”中发布了57项安全修复，涉及Windows、Office、AzureMonitorAgent、SharePoint、RRAS及多项文件系统与驱动组件。本次更新中
利用MediaTek AI技术减少工业生产中的安全漏洞
在实际作业中，工人必须在各类工序中正确佩戴个人防护设备。任何不规范的穿戴，都可能引发安全隐患，造成人员伤害。
行业观察 | Windows 10于本月终止服务支持，微软发布10月高危漏洞更新
微软于2025年10月的“补丁星期二”发布了175个漏洞的修复更新，覆盖Windows、Office、Azure、ExchangeServer、VisualStudio等核心产品。本次更新包含2个
行业观察 | 微软发布高危漏洞更新，涉及 Windows、Office、SQL Server 等多款产品
微软于2025年9月的“补丁星期二”发布了81个漏洞的修复更新，覆盖Windows、MicrosoftOffice、SQLServer等核心产品。本次更新修复了2个已被公开披露的零日漏洞
Docker生产环境安全配置指南
据统计，超过60%的企业在Docker生产环境中存在严重安全漏洞。本文将揭示那些容易被忽视但致命的安全隐患，并提供完整的企业级解决方案。
行业观察 | Azure、RDP、NTLM 均现高危漏洞，微软发布2025年8月安全更新
微软2025年8月的“补丁星期二”发布了针对Windows、Office、SQLServer、Exchange、Azure等产品的107个漏洞的修复更新。本月更新包含：✦1个已公开披露的零日漏
IBM调研报告：13%的企业曾遭遇AI模型或AI应用的安全漏洞 绝大多数缺乏完善的访问控制管理
成本报告》显示，当前 AI 应用的推进速度远快于其安全治理体系的建设。该报告首次针对 AI 系统的安全防护、治理机制及访问控制展开研究，尽管遭遇 AI 相关安全漏洞的机构在调研样本中占比不高，一个既定事实是： AI 已成为高价值
树莓派更新：确保系统安全且优化的关键步骤！
保持树莓派系统更新对于维护其安全性、性能和功能至关重要。定期更新可确保设备免受最新漏洞的侵害，从性能优化中受益，并配备最新功能。无论你是将树
Android 16更新亮点介绍
Android 近期在整个平台上推出了一系列更新，包括：发布 Android 16 并为开发者和用户提供详细信息，推出改进外接显示设备上 Android 桌面体验的开发者预览版，为 G
评论