WORLDTECH网络安全 单一来源
Chrome漏洞与高通GPU缺陷串联感染安卓手机
由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English
一家安全公司报告称，攻击者将Chrome漏洞与高通Adreno GPU驱动程序中的一处缺陷结合，入侵了打开经过设计的网站的安卓手机。两个弱点均已修复，因此运行最新版Chrome并完成安全更新的手机不存在风险。
安卓手机的感染过程
安全研究人员Sekoia（Sekoia）披露了一起移动端黑客活动，该活动通过被劫持和伪造的网站，同时针对安卓和iPhone用户。在安卓平台上，入侵者无需受害者任何操作：无需点击链接，无需安装应用，也无需授予权限。
此次入侵依赖两个独立的弱点。其一是Chrome漏洞，使黑客无需任何点击即可侵入安卓手机。其二是高通Adreno GPU的驱动程序缺陷。Adreno GPU是一款能够同时执行大量运算的芯片，用于图形处理和AI相关工作。
两个缺陷的修复已经发布
在该报告发布之前，两个缺陷均已完成修补，相关厂商已发布更正。因此，运行最新版Chrome并及时更新安全补丁的手机未受影响。
开发Chrome的谷歌（Google）以及其Snapdragon平台包含Adreno GPU的高通（Qualcomm），分别负责此次涉及的软件和芯片组件。
待解问题
- 在缺陷修复之前，有多少部安卓手机遭到感染？
- 受影响的Chrome版本和Adreno驱动程序版本分别是什么？