帶有聯發科晶片的機器人需要儘快在本月進行安全更新

儘管每個人都應該盡可能地獲取他們的android的最新安全更新，但如果你的裝置內部有任何MediaTek晶片，你應該特別註意這個月的更新，並立即獲取它。...

Illustration for article titled Androids with MediaTek Chips Need This Month's Security Update ASAP

儘管每個人都應該盡可能地獲取他們的android的最新安全更新，但如果你的裝置內部有任何MediaTek晶片，你應該特別註意這個月的更新，並立即獲取它。

為了簡化這個過程，下麵列出了XDA開發人員提供的受影響裝置的列表，聯發科安全漏洞最初是在這些裝置上發現的(有93臺裝置；如果您的命令不在此列表中，或者您想再次檢查是否受影響，您可以檢視這些ADB命令是否在您的裝置上成功執行。如果是這樣的話，您的聯發科晶片可能會被利用，讓攻擊者以根使用者身份訪問您的裝置。

至於那張單子：

Acer Iconia One 10 B3-A30型
Acer Iconia One 10 B3-A40型
阿爾巴片劑系列
阿爾卡特1 5033系列
阿爾卡特1C
阿爾卡特3L（2018）5034系列
阿爾卡特3T 8
阿爾卡特A5 LED 5085系列
阿爾卡特A30 5049系列
阿爾卡特偶像5
阿爾卡特/TCL A1 A501DL
阿爾卡特/TCL LX A502DL
阿爾卡特利樂5041C
Amazon Fire 7 2019-僅限Fire OS 6.3.1.2版本0002517050244
Amazon Fire HD 8 2016-僅限Fire OS 5.3.6.4版本626533320
亞馬遜Fire HD 8 2017-僅限Fire OS 5.6.4.0版本636558520
Amazon Fire HD 8 2018-僅限Fire OS 6.3.0.1之前的版本
亞馬遜Fire HD 10 2017-僅限Fire OS 5.6.4.0版本636558520
Amazon Fire HD 10 2019-僅限Fire OS 7.3.1.0之前的版本
Amazon Fire TV 2-僅限Fire OS 5.2.6.9
華碩ZenFone Max Plus X018D
華碩ZenPad 3s 10 Z500M
基於華碩ZenPad Z3xxM（F）MT8163系列
巴恩斯公司；Noble NOOK平板電腦7〃BNTV450&amp；BNTV460型
巴恩斯公司；Noble NOOK平板電腦10.1英寸BNTV650
Blackview A8最大值
Blackview BV9600 Pro（Helio P60）
藍色生命最大值
藍色生活1 X
BLU R1系列
藍光R2 LTE
藍色S1
藍色坦克Xtreme Pro
藍維梧8L
藍維梧XI
藍色維梧XL4
布魯布S8
BQ阿奎裡斯M8
類別S41
酷派酷玩8 Lite
龍觸K10
回聲感
喬尼M7
海信無限H12 Lite
華為GR3 TAG-L21
華為Y5II
華為Y6II MT6735系列
熔岩虹膜88S
聯想C2系列
聯想標簽E8
聯想Tab2 A10-70F
LG K8+（2018）X210ULMA（MTK）
LG K10（2017）
LG朝貢
LG X power 2/M320系列（MTK）
LG Xpression Plus 2/K40 LMX420系列
盧米貢T3
魅族M5c
魅族M6
魅族Pro 7 Plus
諾基亞1
諾基亞1 Plus
諾基亞3
諾基亞3.1
諾基亞3.1 Plus
諾基亞5.1
諾基亞5.1 Plus/X5
Onn 7〃安卓平板電腦
Onn 8〃和；10〃片劑系列（MT8163）
奧普A5s
OPPO F5系列/A73-僅限Android 8.x
OPPO F7系列-僅限Android 8.x
OPPO F9系列-僅限Android 8.x
烏基特爾K12
原D7
實相1
索尼Xperia C4
索尼Xperia C5系列
索尼Xperia L1
索尼Xperia L3
索尼Xperia XA系列
索尼Xperia XA1系列
南方電信Smartab ST1009X（MT8167）
TECNO Spark 3系列
Umidigi F1系列
Umidigi電力公司
Wiko騎行
Wiko陽光
Wiko檢視3
小米紅米6/6A系列
中興A530刀片
中興刀片D6/V6
中興Quest 5 Z3351S

你需要確保你的裝置執行Google的2020年3月安全更新，因為眾所周知，MediaTek su漏洞允許攻擊者透過執行指令碼獲得對你裝置的根訪問許可權。這聽起來並不像紙面上的問題那麼可怕，但是XDA開發者的一篇文章解釋了為什麼這是一件大事：

…在Android裝置上實現根訪問的典型方法是首先解鎖引導載入程式，這將禁用對引導分割槽的驗證。一旦啟動載入程式被解鎖，使用者就可以向系統引入一個超級使用者二進位制檔案，還可以引入一個超級使用者管理應用程式來控制哪些程序可以訪問root。解鎖引導載入程式是有意禁用裝置上的一個關鍵安全功能，這就是為什麼使用者必須透過在開發人員選項中啟用切換，然後向引導載入程式發出解鎖命令來顯式地允許它發生。但是，使用聯發科su，使用者不必解鎖引導載入程式就可以獲得根訪問許可權。相反，他們所要做的就是將一個指令碼複製到他們的裝置上，然後在shell中執行它。不過，使用者並不是唯一能做到這一點的人。您**上的任何應用程式都可以將聯發科su指令碼複製到其私有目錄，然後執行該指令碼以在shell中獲得根訪問許可權。

聯發科的一個弱點不是很多；惡意應用程式必須設定一個指令碼，在每次啟動裝置時執行，因為重新啟動Android會刪除臨時根許可權。不過，對於一個精明的攻擊者來說，這應該不難剋服，而且一個對你的裝置有根訪問許可權的應用程式基本上取消了它的安全保護。它不僅可以在沒有你輸入或確認的情況下授予自己想要的所有許可權，而且可以在你不知道的情況下在你的裝置的後臺安裝它想要的任何應用程式。

換言之：當一個你不想在你的裝置上執行的應用突然擁有了你裝置的root訪問許可權時，它會讓你的Android生活陷入地獄。如果你想深入研究XDA開發者的文章，那麼所有的技術細節都很吸引人，但最終的結果是一樣的：儘快檢查並安裝每月一次的Android安全更新。調出設定，點選系統，尋找更新Android的選項，這個選項可能很明顯，也可能隱藏在高階選單下（取決於你的裝置）。

發表於 2021-05-13 04:13
閱讀 ( 44 )
分類：通訊

你可能感興趣的文章

索尼xperia c5 ultra、xa、xa ultra(sony xperia c5 ultra, xa, xa ultra)和x效能(x performance)的區別

...，與類似尺寸的旗艦（如華為Mate8）相比稍低。該裝置由聯發科Helio P10八核處理器供電，同時配備3GB記憶體。 The camera, on the other hand, is one of the key features of the device. The rear camera of the device comes with a resolution of 21 MP Sony Exmor R Sensor....

發佈於 2020-11-09 12:04
閲讀 ( 49 )