AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

BadKernel 漏洞影响大量 Android 手机

2017-06-02 1501
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

360的研究人员在今年8月报告了一个被称为BadKernel的漏洞，影响旧版本的Chrome V8 JS引擎。

研究人员是从微信使用的x5内核中发现该漏洞的，微信的X5.SDK是基于Chrome V8，该漏洞是由于源代码中“observe_accept_invalid”异常类型被误写为“observe_invalid_accept”。

攻击者可利用该漏洞造成kMessages关键对象信息泄露，执行任意代码。Chrome Mobile、Opera Mobile，以及基于Android 4.4.4至5.1版本系统的WebView控件开发的手机APP均可能受该漏洞影响。该漏洞直到现在才被海外安全网站报道，可能有1/16的Android 手机受到影响。

文章转载自 开源中国社区 [http://www.oschina.net]

文章标签：
安全
Android开发
Web App开发
关键词：
Android手机
漏洞Android
手机android
Android漏洞
Android影响
boxti
目录
相关文章
游客rci3gd3n2dlu2
|
4月前
|
Android开发 数据安全/隐私保护
安卓手机修改设备id， 安卓硬改一键新机，手机机型修改(伪装)
提供了完整的设备信息修改功能，包含设备模板配置、基础信息修改、网络信息修改、模拟器检测绕
游客rci3gd3n2dlu2
1004 5
34789737
|
4月前
|
存储 人工智能 文字识别
三款安卓手机word编辑器下载，Microsoft Word,wps office,Word手机版，手机word编辑查看阅读器，PDF转换器apk下载
WPS Office是一款功能强大的办公软件，支持文档编辑、表格处理和演示文稿制作，兼容多种格式并提供丰富的云服务。它具备低内存占用、快速运行的特点，支持跨设备同步与多人协作，内置海量模板及AI辅助功能，如智能写作和PPT自动生成。此外，还可扫描文件、编辑PDF并转换为其他格式，极大提升办公效率，适合手机用户便捷操作。
34789737
385 1
游客jad7vdu7glhh6
|
5月前
|
Android开发
安卓硬改一键新机工具，一键修改手机型号，串号网卡Imei、sn码【仅供学习参考】
声明部分：仅供学习参考使用，基于Xposed框架实现的设备信息伪装模块的完整代码，包含多个功能模块：
游客jad7vdu7glhh6
1326 1
游客vx6uejvd6s6ck
|
4月前
|
API Android开发 数据安全/隐私保护
安卓虚拟摄像头模块， 手机vcam虚拟摄像头模块，虚拟摄像头替换手机摄像头
Hook系统相机服务实现重定向
游客vx6uejvd6s6ck
592 0
游客jad7vdu7glhh6
|
5月前
|
存储 JSON API
安卓ck提取工具，可提取手机cookie插件，AUTOJS即可实现
怎么用autojs提取手机端的CK？其实autojs是支持提取ck的但是他提取的不是浏览器的CK，二十他自身浏览器环境的c
游客jad7vdu7glhh6
924 0
游客jad7vdu7glhh6
|
5月前
|
Java Android开发
安卓手机硬改工具， 设备型号修改神器， 安卓硬改一键新机
通过Java创建可执行JAR来修改安卓设备信息。核心功能包括读取系统属性
游客jad7vdu7glhh6
636 0
游客jad7vdu7glhh6
|
5月前
|
存储 Android开发
一键新机安卓无限， 免root改手机机型， 手机信息修改型号伪装
AndroidManifest.xml配置 资源文件管理 各系统服务的Hook
游客jad7vdu7glhh6
357 0
jianz123
|
12月前
|
Android开发 数据安全/隐私保护 虚拟化
安卓手机远程连接登录Windows服务器教程
安卓手机远程连接登录Windows服务器教程
jianz123
2421 5
131王
|
安全 搜索推荐 Android开发
Android vs. iOS:解锁智能手机操作系统的奥秘####
【10月更文挑战第21天】 在当今这个数字化时代，智能手机已成为我们生活中不可或缺的伙伴。本文旨在深入浅出地探讨两大主流操作系统——Android与iOS的核心差异、优势及未来趋势，帮助读者更好地理解这两个平台背后的技术哲学和用户体验设计。通过对比分析，揭示它们如何塑造了我们的数字生活方式，并展望未来可能的发展路径。无论您是技术爱好者还是普通用户，这篇文章都将带您走进一个充满创新与可能性的移动世界。 ####
131王
353 3
游客5fdji2pvmf8888
|
Android开发 iOS开发 UED
安卓与iOS的较量：谁才是智能手机市场的王者？
本文将深入探讨安卓和iOS两大智能手机操作系统之间的竞争关系，分析它们各自的优势和劣势。通过对比两者在市场份额、用户体验、应用生态等方面的表现，我们将揭示出谁才是真正的市场领导者。无论你是安卓粉丝还是iOS忠实用户，这篇文章都将为你提供一些有趣的观点和见解。
游客5fdji2pvmf8888
566 0

热门文章

最新文章

  • 1
    告别手动埋点！Android 无侵入式数据采集方案深度解析
  • 2
    【06】优化完善落地页样式内容-精度优化-vue加vite开发实战-做一个非常漂亮的APP下载落地页-支持PC和H5自适应提供安卓苹果鸿蒙下载和网页端访问-优雅草卓伊凡
  • 3
    百宝箱开放平台 ✖️ Android 集成说明
  • 4
    基于springboot的手机销售网站
  • 5
    响应式企业网站模板推荐 | 适配PC/手机/平板| 1对1打造专属企业官网CMS源码
  • 6
    Phi-3 技术报告：手机本地运行的高能力语言模型
  • 7
    Android QS面板源码（上）
  • 8
    Android VirtualApk热修复
  • 9
    Android API 中文 （55） —— ListAdapter
  • 10
    Android 访问WebService
  • 1
    基于springboot的手机销售网站
    95
  • 2
    Phi-3 技术报告：手机本地运行的高能力语言模型
    303
  • 3
    响应式企业网站模板推荐 | 适配PC/手机/平板| 1对1打造专属企业官网CMS源码
    312
  • 4
    【室内导航通过视觉惯性数据融合】将用户携带的智能手机收集的惯性数据与手机相机获取的视觉信息进行融合研究（Matlab代码实现）
    137
  • 5
    通义实验室Mobile-Agent-v3开源，全平台SOTA的GUI智能体，支持手机电脑等多平台交互
    635
  • 6
    移动端MagicGUI开源：会使用手机APP的AI！支持中英双语
    299
  • 7
    手机缓存清除工具和电脑缓存清除工具有什么区别？
    280
  • 8
    手机号码生成器的实现代码
    162
  • 9
    MiniCPM-V4.0开源，多模态能力进化，手机可用，还有最全CookBook！
    559
  • 10
    免root屏幕录制脚本， 免root手机录制脚本，屏幕连点器点击【autojs】
    296

    • 相关课程

    更多
  • 开源Android容器化框架Atlas开发者指南

    • 相关电子书

    更多
  • Tangram
  • 360手机卫士 插件化漫谈
  • 手机京东Crash自动分析处理系统
    • 下一篇
    阿里云对象存储OSS收费标准：500G存储118元1年、