3月23日消息,據科技網站Engadget報道,對愛好者來說,Root是安卓的標志性特征,但此種做法也可以被潛在的攻擊者利用。谷歌日前就警告稱,安卓Linux內核中存在一個漏洞,可以讓應用獲得Root權限,讓入侵者控制設備。
這個漏洞并非只存在于理論之中。曾發現“Stagefright”安全隱患的公司zimperium表示,已經發現有利用這一漏洞的應用出現。
好消息是修補工作進行得很快,或者說至少對部分用戶是這樣。使用開源項目版安卓系統(AOSP)的用戶現在就可以安裝補丁,但如果使用其他版本,還需要繼續等待。谷歌將在4月2日發布月度安全更新時修復這一漏洞。
主要的問題在于,許多安卓設備制造商不能及時提供此類升級,或是在設備支持逾期前過早地停止了升級更新。如果硬件制造商不上心,使用安卓6.0“棉花糖”系統的用戶可能要在危險中暴露好幾個月。