潘多拉实验室曝Linux内核漏洞 可获取最高权限
在谷歌正式发布Android 9 Pie系统后一个月后，9月20日，阿里安全潘多拉实验室再次曝出其Linux系统存在严重漏洞——WrongZone (异域)，该漏洞为内核漏洞，让若被不法分子掌握，可直接对Root授权，获得最高权限从而控制手机。
手机最高权限的攻破，意味着该设备上的所有账户密码及其他重要信息都会被窃取进行违法操作。至于危害有多大，阿里安全潘多拉实验室安全研究人员团控表示，“市面上90%的安卓手机都存在这一隐患，我们已完整实现了多款主流旗舰机的Root”。
▲Android 9 Preview的提权演示图
尽管Linux系统已经发布数年，但是没有一个系统是完美的。“Linux内核已经过数年时间打磨，普通的测试手段和浅层次的逻辑分析能触达的安全问题早已修复。”阿里安全潘多拉实验室安全研究人员团控说道。
对于这次的WrongZone (异域)，他表示这是近年来少有的能直接Root手机并获得最高权限的漏洞。
对于新漏洞的“威力”，实验室也是多次试验，并在Android 9的预览版上完成Root提权，还在多个品牌旗舰机上进行了试验，均被Root。
就在9月18号，iOS12正式版刚发布，潘多拉实验室就对iOS12进行了完美越狱，但不对外公布越狱程序，仅供安全研究使用。
“阿里安全潘多拉实验室自成立以来就聚焦于移动安全领域，包括对iOS和Android系统安全的攻击与防御技术研究。”阿里安全潘多拉实验室负责人表示，由于这次的WrongZone漏洞危害较大，已将该漏洞问题上报给谷歌及Linux内核社区，并将同步漏洞最小信息发给部分国内手机厂商进行修复。
原标题：潘多拉实验室曝Linux内核漏洞：90%安卓手机可被控制
责任编辑：曾少林
- 相关阅读:
-
刷圈兔怎么刷微信钱包零钱 生成各种微信转账截图方法2018-09-18论文查重软件哪个最好用 性价比高论文查重工具推荐2018-09-18刺激战场野餐点在哪里 绝地海岛地图位置分享2018-09-19
- 新闻 娱乐 福建 泉州 漳州 厦门
-
- 定西市纪委监委公开通报4起违反破坏制度典型案例
2026-04-17 17:23 - 同心共筑国家安全坚实屏障 ——各地广泛开展全民国家
2026-04-17 17:22 - 东莞市政府原党组成员、副市长叶葆华严重违纪违法被开
2026-04-17 17:12 - 神二十三发射、重复使用火箭飞行验证 今年中国航天重
2026-04-17 15:34 - 一旅客携带0.62克冰毒、1.92克大麻进境，被深圳宝安机
2026-04-17 15:34 - 举办系列展览、科普进校园等 中国航天日活动安排发布
2026-04-17 15:34 - 中莫务实合作推动两国关系深入发展
2026-04-17 15:34
- 定西市纪委监委公开通报4起违反破坏制度典型案例
- 猜你喜欢:
-
以下哪一项传统曲艺有“越郡南词”之称？蚂蚁新村今日答案最新3.22026-03-02华为FreeBuds Pro 5马年典藏版发布：1499元2025-12-25冬天说话时冒出的“白气”是水蒸气吗？蚂蚁庄园今日答案最新3.112026-03-10
-
评论(潘多拉实验室曝Linux内核漏洞 可获取最高权限)