Cybersecurity
•
4 分钟阅读
Android "短信死亡" 漏洞：单条短信即可远程崩溃未修补手机
Android "短信死亡" 漏洞：单条短信即可远程崩溃未修补手机 近期，安全研究人员发现了一款针对Android系统的新型漏洞。被称为"短信死亡"的此漏洞，攻击者仅需发送一条 specially crafted 的短信，即可远程触发未修补Android手机的崩溃，导致设备陷入死机重启循环，直到进行出厂重置才能恢复。 漏洞原理 该漏洞利用了Android操作系统短信处理模块中的缺陷。当目标设备接收到恶意短信时， payload 将触发内存溢出或整数溢出，导致系统瞬间不稳定，进而引发持续的重启循环。用户将无法使用设备，除非进行 factory reset，这将导致数据丢失。 主要影响 设备不可用 : 用户将被完全锁定在设备之外。 数据安全风险 : 虽然漏洞主要导致崩溃，但恢复 factory reset 的需求也可能暴露个人数据。 紧急呼叫受损 : 多份报告指出，此漏洞可能干扰紧急电话的拨打，带来严重安全风险。 如何保护您的设备 1. 及时更新系统 : 确保您的Android设备运行最新版本的操作系统。Google及各手机厂商已针对该漏洞发布了安全补丁。 2. 避免可疑短信 : 请勿接收或阅读来自陌生号码的短信。...
C
Cloudverra Editorial
阅读全文 →