MareixHunk (@Mareix)安卓高危漏洞曝光,点击恶意链接即可远程 Root 全版本安卓设备 中发帖

7 月 8 日,网络安全公司 Nebula 曝光一套安卓远程 Root 漏洞链,安卓 17 及全系列旧版设备均受波及,谷歌 Pixel 机型已实测可被攻破。 
该攻击链结合 Firefox 151.0.2 及更早版本浏览器漏洞、潜伏 15 年的 Linux 内核漏洞,用户仅点击恶意链接,一分钟内即可被植入权限文件、获取持久 Root 权限,攻击者能通过 adb 操控设备。 
目前相关漏洞概念验证代码已上传 GitHub,厂商已收到漏洞通报,Linux 内核已完成漏洞修复。完整漏洞细节暂未披露,但业内预判通用简易 Root 方案很快会流出。 
 [IMG_6949] 
[IMG_6950]
 
 
Back to Top