趨勢科技報道，數十億的安卓裝置上發現安全漏洞，攻擊者可通過簡單的操作獲取root訪問許可權。
目前市場上大部分的智慧型裝置都在使用qualcomm snapdragon socs(系統晶元)，據該公司官網上統計，有超過10億的裝置使用snapdragon晶元。然而不幸的是，安全研究員們發現數個安全漏洞會影響snapdragon晶元，可被攻擊者獲取訪問裝置的root許可權。
兩枚安全漏洞影響數億安卓手機
cve-2016-0819
該漏洞出現在核心中object被釋放的時候，所以被稱之為邏輯漏洞。其中有乙個節點在釋放之前已被刪除兩次。這將會導致手機中的資訊洩露和uaf(釋放記憶體後再使用)問題。
cve-2016-0805
該漏洞存在於get_krait_evtinfo函式中。該函式會返回乙個array的索引，然而該函式的輸出驗證是不完善的。所以，當krait_clearpmu和krait_evt_setup函式訪問krait_functions array時，就會導致越權訪問。
獲得root訪問許可權
如果安卓裝置上安裝了snapdragon晶元，攻擊者只要利用這兩個exp就能獲得裝置的root訪問許可權。鑑於有些使用者還沒有更新補丁，這裡不會展示漏洞的全部細節，全部細節將會在2023年5月底呈現在hack in the box安全大會上。
受影響的裝置
受cve-2016-0805影響的系統版本為4.4.4—6.0.1，測試發現受影響的有(僅測試過部分手機)：
nexus 5
nexus 6
nexus 6p
samsung galaxy note edge
核心版本為3.10的安卓裝置也受影響
驍龍晶元存嚴重安全漏洞 超十億安卓手機面臨威脅
本文講的是驍龍晶元存嚴重安全漏洞 超十億安卓手機面臨威脅,超過十億安卓裝置搭載的驍龍晶元存在嚴重漏洞，黑客可通過任意惡意軟體獲取裝置 root 許可權。趨勢科技公司的安全研究人員對安卓使用者發出警告稱，高通驍龍晶元中核心級程式設計的一些部分存在嚴重漏洞，攻擊者可以利用其獲得 root 許可權，進而完...
將安卓的兩個APk打包在乙個pak中
在開發的過程中，遇到安卓應用的保活問題，解決的辦法是安裝兩個apk,使用aidl通訊方式互相保持聯絡，發現一方死亡立即拉起，從而打到保活的效果，但是問題來了，你給客戶安裝也不能讓他一下安裝兩個apk吧。最後在網上找到了乙個合理的解決辦法是，講乙個apk更名為.格式放到以資源檔案的形式放到第二個專案中...
安卓App提交應用商店時遇到的兩個小問題
1 上傳安裝包失敗，提示 無法獲取簽名資訊，請上傳有效包 110506 安裝包是通過 android studio 中的 build generate signed apk.打包的，選擇的是 release 版本。所以，是簽過名的。那麼，怎麼還會出現這種問題呢？經過搜尋得知 android stud...