谷歌发布以安全为主题的Android更新-低调大师

谷歌发布以安全为主题的Android更新

2021-08-05 503

谷歌近日推出了一个以安全为主题的Android更新，修复了30多个安全漏洞，这些漏洞会导致移动用户面临一系列恶意攻击。其中最严重的是媒体框架中的一个漏洞，该漏洞可能导致Android 8.1和9设备上的特权提升，或Android 10和11上的信息泄露。该漏洞被跟踪为 CVE-2021-0519。

“这些问题中最严重的是媒体框架组件中的一个高危安全漏洞，它可以使本地恶意应用程序绕过将应用程序数据与其他应用程序隔离的操作系统保护。”谷歌的一份公告称。

谷歌8月1日发布的安全更新包括了对Framework中三个高严重性提权漏洞的修复，以及安卓系统中两个提权漏洞和三个信息泄漏漏洞的修复。后五个漏洞均被评为高严重性漏洞;谷歌8月5日发布的安全更新的第二部分，修复了总共24个影响内核组件、联发科组件、Widevine DRM、高通组件和高通闭源组件的漏洞。

这些问题中最严重的是释放后重用漏洞，它可能允许攻击者以内核权限执行任意代码。攻击者利用该漏洞可以在特权进程的上下文中远程执行代码，并根据与此应用程序关联的权限，来安装程序;查看、更改或删除数据;或创建具有完全用户权限的新帐户。

除了上述针对Android安全公告解决的漏洞外，谷歌还修复了三个特定于Pixel设备的中等严重性漏洞。其中包括Pixel组件中的特权提升，以及Qualcomm闭源组件中的另外两个未指明的漏洞。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202108/676619.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

5G新通话概念和关键技术

Labs 导读通信技术一直以来的追求就是突破空间的限制，不断拉近人与人之间的距离。如今5G时代已经到来了，5G的爆款业务还在酝酿中，作为通信基础能力的通话业务下一步将会如何发展?本文将和大家分析讨论运营商提出的5G新通话相关的概念和关键技术。 1、通话业务发展简述从有线电话的发明到现在快150年了，在最初发明时，通话距离短、效率低。随着通信技术和交换技术的不断进步和改良，通话的距离不断的突破。在有线电话时代，通过专有的线路实现基本的语音通话，初步实现了远隔千里的人们听到了彼此的声音。在1G、2G时代，通过无线电技术，把通话从导线的连接解放出来，解除了空间上的限制，可以通过手机随时随地发起通话。通信业务主要面向基础话音市场和短信市场，网络技术主要重点是保障语音/短信及时可达，语音清晰，网络广覆盖等。在3G、4G时代，借助网络技术速率带宽的大幅提高，实时通话业务仍以语音市场为主，音质实现了高清HD音质的传输，并且支持电话会议。在音频通话基础上，在开始拓展视频市场，支持视频通话。怎么把带宽更高效的利用成为业务发掘的重点，各种增值业务的不断的出现。大家都关注到通话接通前的等待时间的需求...

2021-08-05

995

2021年美国黑帽大会于当地时间7月31日至8月5日举行，议题包括19个领域，包括：人工智能、机器学习和数据科学，AppSec，应用安全，云和平台安全，社区，CorpSec，加密学，网络-物理系统，数据取证和事件响应，防御，exploit开发，硬件/嵌入式，人为因素，主旨演讲，恶意软件，移动手机，网络安全，策略，以及逆向工程。本文按领域对介绍了相关演讲题目并做了某些简述。某些演讲的归属类别超过一种，本文仅将这些演讲列为其中的一种。具体可详见原文链接。主旨演讲本次主要有3个主旨演讲，都在当地时间8月5日进行，分别是： (1)《供应链感染及无接触交付的未来》，Corellium 公司首席运营官 Matt Tait 主要讲述供应链风险现状、供应链的问题以及行业应如何缓解该风险。 (2) 《hacking 网络安全谜题》，美国网络安全和基础设施安全局 (CISA) 局长 Jen Easterely 主要讲述黑客、政府和私营行业如何合力对抗网络威胁并在网络谜题成为未来的威胁前解决它。 (3) 美国国土安全部部长 Alejandro Mayorkas 的主旨演讲(题目未公开)。人工智能、机...

2021-08-05

570

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。