发布网友 发布时间:2022-03-27 19:37
共2个回答
热心网友 时间:2022-03-27 21:06
修复系统漏洞
谷歌向OEM推动一个Android安全补丁,旨在修复允许某些恶意应用引导用户进入钓鱼网站窃取用户信息的安全漏洞。这个漏洞最先被网络安全公司FireEye发现,会启动第三方应用利用安卓权限“com.android.launcher.permission.READ_SETTINGS”和“com.android.launcher. permission.WRITE_SETTINGS”,改变安卓启动器的图标和默认设置。这个漏洞影响所有版本的安卓系统,包括Android 4.4.2。

有趣的是,这两项权限会被谷歌视为“正常”,这意味着它们可以自动提供给无需特定授予权限的应用和用户。此外,也不会有提醒告知已获得这些权限,这便让违规者有机可乘。这个恶意应用更改某一图标吸引用户注意并点击,这便会将用户带到钓鱼网站从而获取用户隐私信息。
FireEye在2013年10月份发现了这个漏洞和利用这个漏洞的应用。二月份,谷歌透露准备发布补丁,近期才向合作商推送。
你玩的开发版MIUI,所以有这个,你用官方稳定版的就没有了,开发版有蛮多漏洞,所以提供补丁
热心网友 时间:2022-03-27 22:24
你玩的开发版MIUI,所以有这个,你用官方稳定版的就没有了,开发版有蛮多漏洞,所以提供补丁