更新时间:2021-09-28 23:23:20
你有安卓智能手机吗?你最近更新过你的智能手机吗?如果不是这样,您可能需要一段时间才能将您的智能手机更新到运行在Android 8.0 Oreo或更高版本上的Android智能手机中的新漏洞,该漏洞可能允许黑客使用NFC在您的智能手机上安装恶意代码。
根据ZDNet的报告,黑客已经发现了运行Android 8.0 Oreo或更高版本谷歌移动操作系统的智能手机中的错误,这使得他们能够使用手机的NFC安装恶意软件,该软件使用Android Beam通过近场通信(NFC-缩写)无线电波将图像、视频、音频文件和应用程序等数据从一台Android智能手机发送到另一台。
传统上,当用户使用安卓手机的NFC功能共享应用时,系统会显示一条通知,询问他们是否希望该功能在设备上安装未知来源的应用。不过,今年早些时候发现,运行安卓Oreo或更高安卓操作系统的手机不会显示此通知。该报告指出,相反,它将显示一个提示,允许用户单击以安装应用程序。
现在,其他安全警告听起来似乎没有必要,但它们也很重要,因为它们有助于维护谷歌移动平台的安全性。安卓的安全模型认为,从其官方Play Store安装的任何应用程序都是不可信的。如果用户想要从外部安装应用程序-例如,在这种情况下,他/她通过蓝牙或NFC接收的应用程序,他/她必须使用移动电话的设置手动安装它。
报道指出,在该公司发布Android Oreo之前,“从未知来源安装”选项是一个系统范围的设置,但Android 8.0被更改为基于应用程序的设置。这意味着用户必须授予特定应用程序权限,才能将它们安装在手机上。
听起来是个好消息,不是吗?但这是值得一抓的地方。这一错误使得Android Beam或通过Android Beam安装的应用获得了与从谷歌Play商店安装的应用相同的信任级别,这意味着根本没有安全提示。
现在真是好消息。首先,谷歌在10月份的安卓操作系统更新中修复了这个错误。因此,如果你还没有更新你的手机,你可能想现在就更新。另一个好消息是,想要在你的智能手机上安装恶意软件的黑客,必须距离你的手机10 cm左右,这是不正常的。因此,你可能是安全的。
为了防止以后使用该功能锁定目标,可以关闭智能手机上的NFC功能和Android beam,开始使用。
Windows10KB4541335是一个可选更新
LineageOS终止对Android 9 Pie的支持
三星Galaxy F62配有7000mAh电池四后置摄像头和7nm芯片组
三星正计划在智能手表方面恢复与Google的业务
Spotify将于今年晚些时候推出无损流媒体层HiFi
Google重点介绍了Android的多项改进
ASUS TUF Gaming A520M-PLUS 主机板
AMD Radeon RX 6800 / 6800 XT 登场
停止为十二南StayGoUSBC集线器节省百分之15的费用
如何在iPad上执行多任务分割视图滑行等
iOS13如何自定义您的iMessage配置文件
AwairElement室内空气质量监测仪评论外观新颖价格较低