(資料圖片)

IT之家 5 月 2 日消息，如果你的手機(jī)上有一些預(yù)裝的安卓應(yīng)用，可能會(huì)遇到過這樣的情況：當(dāng)應(yīng)用出現(xiàn)問題時(shí)，你可以通過降級(jí)到舊版本的方法來恢復(fù)正常。這種方法雖然方便，但也存在一定的安全隱患。因?yàn)榕f版本的應(yīng)用可能存在已經(jīng)被修復(fù)的漏洞，如果被黑客利用，就可能導(dǎo)致手機(jī)被入侵或者數(shù)據(jù)被泄露。

為了解決這個(gè)問題，谷歌為安卓系統(tǒng)最新發(fā)布了 5 月份的安全補(bǔ)丁，修復(fù)了一個(gè)編號(hào)為 CVE-2023-21116 的漏洞，這個(gè)漏洞允許用戶在設(shè)備上降級(jí)到比預(yù)裝版本更舊的應(yīng)用版本，現(xiàn)在這個(gè)漏洞已被修復(fù)，用戶已經(jīng)無法再降級(jí)到比預(yù)裝版本更舊的應(yīng)用版本。

IT之家注意到，這個(gè)漏洞被評(píng)為中等危險(xiǎn)性，因?yàn)橐迷撀┒矗诳捅仨毮芪锢斫佑|手機(jī)，并且能夠通過 ADB 訪問手機(jī)。這意味著普通用戶不太可能成為黑客的目標(biāo)，除非他們是一些高價(jià)值的對(duì)象。

安卓系統(tǒng)應(yīng)用是指那些預(yù)裝在手機(jī)上的應(yīng)用，比如電話、短信、相機(jī)應(yīng)用等。這些應(yīng)用通常比從應(yīng)用商店中下載的應(yīng)用擁有更高級(jí)別的權(quán)限，因此如果存在漏洞，就可能給手機(jī)帶來更大的風(fēng)險(xiǎn)。例如，三星的語(yǔ)音合成應(yīng)用就曾經(jīng)存在一個(gè)漏洞，可以讓其他應(yīng)用獲得更高的權(quán)限。這個(gè)漏洞早在 2019 年就已經(jīng)被修復(fù)了，但如果用戶降級(jí)到舊版本，就可能再次暴露在危險(xiǎn)中。

安卓 5 月份的安全補(bǔ)丁堵住了這個(gè)降級(jí)漏洞，提高了手機(jī)的安全性。建議所有使用安卓系統(tǒng)的用戶及時(shí)更新補(bǔ)丁，保護(hù)自己的手機(jī)和數(shù)據(jù)。

標(biāo)簽：