adv

主要移动芯片供应商的引导程序发现漏洞

安全
pigsrollaroundinthem (39396)发表于 2017年09月05日 16时32分 星期二
来自不用智能手机部门
主要移动芯片供应商的 Android 引导程序组件发现漏洞,可能会在引导次序中打破信任链,为攻击打开大门。加州圣芭芭拉的计算机科学家开发了专门测试和分析引导程序的工具 BootStomp(PDF),他们选择了高通、NVIDIA、联发科和华为海思的五款产品进行测试,发现了 7 个安全漏洞,其中 6 个是新的还有一个在 2014 年就曝光过。对于 6 个新漏洞,供应商已经确认了其中 5 个。研究人员称,一些漏洞允许执行任意代码或执行永久性的拒绝服务攻击,其中 2 个漏洞能被有 root 权限的攻击者利用。

评论已经自动封存,请勿再发言论
显示选项 样式:
声明: 下面的评论属于其发表者所有,不代表本站的观点和立场,我们不负责他们说什么。