首页 >> 宝藏问答 >

谷歌发现已知的Android缺陷与零日漏洞一样严重

2023-09-07 10:57:47

问题描述:

谷歌发现已知的Android缺陷与零日漏洞一样严重,急!求解答,求别忽视我的问题!

最佳答案

推荐答案

2023-09-07 10:57:47

谷歌最新的零日漏洞年度审查声称已知漏洞可能比零日漏洞更严重。谷歌在报告中询问Android是否需要零日漏洞。通常,漏洞在公开之前最受关注。在此期间(希望很短),攻击者可以执行漏洞利用而不必担心补丁。

就Android而言,一旦Google意识到该漏洞,无论补丁状态如何,该漏洞都会持续n天。

谷歌补充说,在某些情况下,整个生态系统中的补丁在很长一段时间内都无法向用户提供,谷歌将此归咎于上游(开发者)修复与下游(制造商)采用之间的脱节。

2022年一份题为“注意差距”的报告得出的结论是,设备供应商应该像最终用户建议的那样快速对补丁做出反应。

2022年共检测到41个零日漏洞,比前一年检测到的69个零日漏洞下降了惊人的40%,但由于n日漏洞的可利用性比应有的更高,攻击者并未受到同样的减少在易受攻击的表面。

与此同时,谷歌强调了无效的补丁方法,这些补丁方法只能修复所使用的漏洞方法,而不是修复整个漏洞,谷歌称这并不全面,也不构成完整的补丁。

展望未来,谷歌明确强调清晰的沟通和协作,敦促各方在详细分析后共享尽可能多的技术细节。

该公司还呼吁“迅速向用户提供修复和缓解措施,以便他们能够保护自己。”

  免责声明:本答案或内容为用户上传,不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。 如遇侵权请及时联系本站删除。

 
分享:
最新文章