LG透露安全漏洞 影响过去7年的LG安卓智能手机
发布时间：2022-07-22 08:37:32 所属栏目：安全 来源：互联网
导读：近日，韩国手机厂商LG公司发布了影响过去7年LG安卓智能手机的漏洞补丁，该漏洞CVE编号为CVE-2020-12753，影响LG智能手机的bootloader 组件。 与安卓操作系统不同，bootloader是与每个智能手机厂商的固件相对应的。是用户启动设备后运行的第一部分代码，确保
|
近日，韩国手机厂商LG公司发布了影响过去7年LG安卓智能手机的漏洞补丁，该漏洞CVE编号为CVE-2020-12753，影响LG智能手机的bootloader 组件。 与安卓操作系统不同，bootloader是与每个智能手机厂商的固件相对应的。是用户启动设备后运行的第一部分代码，确保智能手机固件和安卓操作系统以正确和安全的方式启动。 Thomas称，攻击者成功发起攻击后可以运行定制代码，完全控制bootloader和整个安卓设备。研究人员在LG Stylo 4设备上进行了测试，并发布了PoC代码，参见：https://github.com/shinyquagsire23/CVE-2020-12753-PoC 攻击条件 CVE-2020-12753漏洞就是所谓的冷启动攻击，也就是说要利用该漏洞需要有设备的物理访问权限。但这并不意味着该漏洞的影响就不大。在用户设备被窃或锁定的情况下，该漏洞可以被用来解锁设备、重新获得设备的控制权。 漏洞影响和补丁 漏洞影响使用QSEE (Qualcomm Secure Execution Environment)芯片的LG智能手机，所有运行安卓7.2及之后版本的LG设备都受到该漏洞的影响。 （编辑：开发网_开封站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330459号