近日，據(jù)外媒報(bào)道，在美國拉斯維加斯舉行的DEF CON 32安全會(huì)議上，谷歌的三位安全研究人員展示了超過9個(gè)針對(duì)高通Adreno GPU驅(qū)動(dòng)的嚴(yán)重漏洞。這些漏洞的發(fā)現(xiàn)引起了業(yè)界的高度關(guān)注，因?yàn)樗鼈儠?huì)直接威脅到全球數(shù)以億計(jì)使用高通GPU的Android設(shè)備的安全性。
Adreno GPU驅(qū)動(dòng)程序作為連接GPU硬件與Android等操作系統(tǒng)的重要橋梁，在系統(tǒng)內(nèi)核中擁有極高的權(quán)限。然而，正是這一關(guān)鍵組件的漏洞，使得攻擊者能夠繞過常規(guī)的安全防護(hù)措施，直接通過不受信任的應(yīng)用程序與GPU驅(qū)動(dòng)通信，無需任何額外權(quán)限檢查。一旦攻擊者成功利用這些漏洞，他們將能夠完全控制設(shè)備的內(nèi)存，進(jìn)而接管整個(gè)設(shè)備，實(shí)施惡意操作或竊取敏感信息。
谷歌Android安全紅隊(duì)經(jīng)理Xuan Xing在會(huì)上表示：“面對(duì)龐大的安卓生態(tài)系統(tǒng)，我們的團(tuán)隊(duì)雖然規(guī)模有限，但始終致力于識(shí)別并應(yīng)對(duì)那些能夠產(chǎn)生最大影響的潛在威脅。GPU驅(qū)動(dòng)程序之所以成為我們的關(guān)注焦點(diǎn)，是因?yàn)樗试S不受信任的應(yīng)用程序無權(quán)限限制地訪問，這無疑為攻擊者提供了極大的便利，也讓我們深感擔(dān)憂?！?/p>
幸運(yùn)的是，高通公司對(duì)此事給予了高度重視，并迅速采取了行動(dòng)。高通發(fā)言人已確認(rèn)，公司已于2024年5月向各原始設(shè)備制造商（OEM）提供了針對(duì)這些漏洞的補(bǔ)丁。高通強(qiáng)烈建議所有終端用戶盡快從各自設(shè)備制造商處獲取并安裝這些安全更新，以確保設(shè)備的安全性和穩(wěn)定性。
作為用戶，保持對(duì)設(shè)備安全更新的關(guān)注并及時(shí)采取行動(dòng)，是保護(hù)個(gè)人隱私和數(shù)據(jù)安全的重要一環(huán)。同時(shí)，對(duì)于設(shè)備制造商和芯片供應(yīng)商而言，加強(qiáng)安全研發(fā)和漏洞修復(fù)能力，也是維護(hù)用戶信任和行業(yè)健康發(fā)展的關(guān)鍵所在。
原創(chuàng)文章，作者：Google，如若轉(zhuǎn)載，請(qǐng)注明出處：http://rponds.cn/article/673314.html
