PNG图片暗藏漏洞,安卓系统7.0、8.0和9.0版用户最好补丁一出就尽快打上。

安卓安全公告牌本月警示:看起来无害的图片暗藏漏洞,无论是互联网上浏览的还是通过手机彩信接收的,都有可能令用户安卓手机被黑。尽管该警告显然不针对所有图片格式,恶意构造的PNG图片还是有可能被用于劫持大量安卓手机——运行有7.0、8.0和最新9.0版安卓系统的那些。

最新公告列出了42个漏洞,其中11个是关键漏洞。最严重的关键漏洞存在于Framework,可供远程攻击者使用特别构造的PNG图片文件在特权进程上下文中执行任意代码。

尽管谷歌没有这些漏洞被利用的报告,但攻击者如何将这些漏洞用于现实世界攻击,如何攻击,我们仍未可知。安卓用户最好及时打上安全补丁。但即便你的安卓机保持接收安全更新,制造商和运营商要花多久才推送补丁又是另一码事了,可能数周,也可能数月。

数千台联网工业用冰柜因默认口令可被远程解冻

安全研究人员确定,Resource Data Management (RDM)制造的温控系统使用默认口令,医院、超市和餐馆所用的数千台联网工业用冰柜可被黑客远程解冻。

Safety Device 的研究人员介绍,联网工业用冰柜可通过浏览器访问,解冻这样一台冰柜仅需点击按钮并输入默认用户名及口令即可。研究人员在网络设备搜索引擎Shodan的帮助下找到了7,149台RDM产品,包括马来西亚最大的制药公司都在用这些存在安全隐患的设备。研究人员建议用户尽快修改默认口令,以防攻击者控制这些系统。

安卓安全公告:

https://source.android.com/security/bulletin/2019-02-01.html

相关阅读

将木马藏身图片之中的安卓游戏

安卓继承计算机端口开放功能 智能手机到处都是后门

做好工业网络和关键基础设施安全态势感知的7个步骤

安卓 按钮 menuinflater_浏览图片可致安卓手机远程被黑 工业用冰柜可被远程解冻...相关推荐

  1. android heic图片,如何在安卓上查看HEIC图片的内容?

    原标题:如何在安卓上查看HEIC图片的内容? 一般我们手机拍摄的照片格式是JPG,在任何软件上都可以查看,但是自iOS11更新以后,苹果手机默认的照片格式是HEIC,不论是在常见的电脑上还是安卓手机上 ...

  2. 安卓机 input file图片上传无反应解决方案

    安卓机 input file 图片上传无反应解决方案: <input id="btnUpload" type="file" /> 加上以下三个属性就 ...

  3. 安卓按钮点击事件、触摸事件、长按事件的实现——小白必备(三)

    安卓按钮点击事件.触摸事件.长按事件的实现与根本 <?xml version="1.0" encoding="utf-8"?> <Linear ...

  4. android怎么恢复图片,怎么恢复安卓手机照片图片?

    这款软件的恢复功能是非常的有效,只要我们手机误删了重要的数据,那么我们就可以利用这款软件恢复我们删除的手机数据.恢复过程中不会对手机数据造成损坏,同步支持手机数据的导出和备份功能. 1.请将手机连接到 ...

  5. 如何修改安卓界面上的图片和文字

    安卓修改大师系列教程之<如何修改安卓应用中的网络下载的图片>.本视频通过专业的视角,来一步步介绍如何修改安卓界面上面的图片和文字,如果图片在安装包里面,相对修改比较容易,如果在网络上,需要 ...

  6. android img 格式文件怎么打开,heic是什么文件,安卓怎样打开heic图片?

    问题一:.heic是什么文件 解答:简单来说,heic是一种图片格式,就像我们常见的jpg.png格式一样,不同的是,heic格式是苹果手机里面的格式,自从iOS 11发布以后,只要是苹果手机拍摄的照 ...

  7. 处理安卓启动图片变形问题,用一张正方形9.png图片搞定安卓启动页

    用一张正方形图片搞定安卓启动页 示例Dome下载: 安卓启动图问题 HBuilderX上android端提供的三个尺寸的启动图片完全不能满足全面屏盛行的时代,各种比例的屏幕上出现启动图片变形问题,让人 ...

  8. 微信公众号,点击按钮打开pdf文件流,安卓跳转到浏览器里下载,ios可预览但默认不能下载

    微信公众号,点击按钮打开pdf文件流,安卓跳转到浏览器里下载,ios可预览但默认不能下载 注:在pc上开始时采用这两种方式是没有效果的,或者打开的是空页面,但上线到公众号是没有问题的!!!!!!!!! ...

  9. android照片苹果手机图片,不必羡慕安卓党,get这四个iPhone手机拍照技巧,你也能拍出好照片...

    不必羡慕安卓党,get这四个iPhone手机拍照技巧,你也能拍出好照片 2019-05-23 22:46:00 2点赞 34收藏 0评论 朋友别再吐槽你的iPhone手机拍不出好照片了,只是因为你没有 ...

最新文章

  1. nodejs windows 安装过程
  2. 为什么plotly被称为“有史以来最牛逼”可视化神器?
  3. lvs在linux系统下安装,Linux下安装lvs
  4. 【topoSort拓扑排序】1424. 奖金(简单题目看拓扑排序)
  5. 十九、I2C驱动及应用
  6. 纸的大小图解_折纸大全图解基础之如何裁切美元尺寸纸张
  7. Microsoft AI - Custom Vision in C#
  8. 【TCP三次握手与四次挥手最强解析】
  9. php重写curl_setopt函数,PHP curl_share_setopt函数
  10. Xcode pch文件配置及object c 单例创建
  11. 小白知识摘录__环境变量
  12. 【To Understand !!! DP or 递归】LeetCode 87. Scramble String
  13. AcWing 4. 多重背包问题(多重背包 朴素版)
  14. JavaScript 遗漏知识再整理;错误处理,类型转换以及获取当前时间、年份、月份、日期;...
  15. 51单片机循迹小车c语言程序,51单片机循迹小车源程序
  16. Sakai的安装使用
  17. java测试vss_VSS项目分支
  18. lsf服务器窗口显示,LSF指定进程提交到指定QUEUES中
  19. 实际成本法 与 计划成本法 用的到科目
  20. Java输入1~12之间的整数,显示该月份的英语单词及这个月属第几季度。

热门文章

  1. 主成分分析 图像处理 matlab,matlab信号处理与主成分分析法,毕业设计求助
  2. 增强使用功能的Steam开源工具箱一枚
  3. 从 Windows 切换到 Mac,不能错过这9条Tips
  4. 一个SpringMVC接口能返回JSON又能返回XML? 安排!
  5. 机械妖姬上门要源码后续结果来了!
  6. 微信新增“炸屎”功能,被好友玩坏了。。
  7. 面试:GET和POST两种基本请求方法有什么区别
  8. 华为提出十大数学挑战!解出一个就是年薪百万!
  9. 求职屡次被虐?务必拿走这300道面试宝藏题!
  10. 为什么 Java 不支持运算符重载?