日前,谷歌ProjectZero研究小组一名成员表示,攻击者正在利用谷歌安卓移动操作系统中的零日漏洞,使他们完全控制至少18种不同手机,这18款手机包括多款三星手机、谷歌Pixel手机,还有华为、小米、OPPO等品牌的手机。
ProjectZero小组程远表示,有证据表明以色列公司NSO Group以及其部分客户正积极利用该漏洞。这一漏洞可通过安装不受信任的应用或于Chrome浏览器内容结合攻击受影响的手机。目前,谷歌团队表示已经在10月安全更新中修复此漏洞。
目前已经确认受此漏洞影响的设备如下:
谷歌Pixel 1
谷歌Pixel 1 XL
谷歌Pixel 2
谷歌Pixel 2 XL
华为P20
红米5A
红米Note 5
小米A1