备案控制台
探索云世界
开发者社区 开发与运维 文章 正文

BadKernel 漏洞影响大量 Android 手机

2017-06-02 1419
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：

360的研究人员在今年8月报告了一个被称为BadKernel的漏洞，影响旧版本的Chrome V8 JS引擎。

研究人员是从微信使用的x5内核中发现该漏洞的，微信的X5.SDK是基于Chrome V8，该漏洞是由于源代码中“observe_accept_invalid”异常类型被误写为“observe_invalid_accept”。

攻击者可利用该漏洞造成kMessages关键对象信息泄露，执行任意代码。Chrome Mobile、Opera Mobile，以及基于Android 4.4.4至5.1版本系统的WebView控件开发的手机APP均可能受该漏洞影响。该漏洞直到现在才被海外安全网站报道，可能有1/16的Android 手机受到影响。

文章转载自 开源中国社区 [http://www.oschina.net]

文章标签：
安全
Android开发
Web App开发
关键词：
Android手机
手机android
Android漏洞
Android影响
手机漏洞
boxti
目录
相关文章
AirtestProject
|
2月前
|
监控 安全 Android开发
【新手必读】Airtest测试Android手机常见的设置问题
【新手必读】Airtest测试Android手机常见的设置问题
AirtestProject
80 0
我不是游客20240119
|
2月前
|
机器学习/深度学习 人工智能 Android开发
安卓智能手机操作系统演化史
【2月更文挑战第5天】 本文通过对安卓智能手机操作系统的演化历程进行探讨，分析了安卓系统从诞生至今的发展脉络和关键技术革新，从最初的版本到如今的最新版本，探讨了其在移动互联网时代的重要作用，以及未来可能的发展方向。
我不是游客20240119
33 5
qiuqiushuibx
|
3月前
|
JavaScript Android开发
手机也能搭建个人博客？安卓Termux+Hexo搭建属于你自己的博客网站
手机也能搭建个人博客？安卓Termux+Hexo搭建属于你自己的博客网站
qiuqiushuibx
33 0
zuozewei
|
1月前
|
Web App开发 前端开发 网络安全
前端分析工具之 Charles 录制 Android/IOS 手机的 https 应用
【2月更文挑战第21天】前端分析工具之 Charles 录制 Android/IOS 手机的 https 应用
zuozewei
46 1
前端分析工具之 Charles 录制 Android/IOS 手机的 https 应用
灰灰快醒醒
|
1月前
|
网络协议 关系型数据库 MySQL
安卓手机termux上安装MariaDB数据库并实现公网环境下的远程连接
安卓手机termux上安装MariaDB数据库并实现公网环境下的远程连接
灰灰快醒醒
48 0
灰灰快醒醒
|
1月前
|
JavaScript Android开发
手机也能轻松搭建个人博客，使用安卓Termux+Hexo建立自己的网站
手机也能轻松搭建个人博客，使用安卓Termux+Hexo建立自己的网站
灰灰快醒醒
40 1
游客799
|
2月前
|
安全 Android开发
如何在Android手机上安装第三方应用？
【2月更文挑战第4天】在Android系统中，安装第三方应用是一个常见的需求。本文将介绍如何在Android手机上安装第三方应用，并提供详细的步骤和注意事项。
游客799
149 2
深鱼~
|
3月前
|
安全 网络协议 Linux
【公网远程手机Android服务器】安卓Termux搭建Web服务器
【公网远程手机Android服务器】安卓Termux搭建Web服务器
深鱼~
59 0
Maynor
|
4月前
|
Android开发
安卓手机快速过检测完成某某学习
安卓手机快速过检测完成某某学习
Maynor
22 0
热烈的马
|
4月前
|
XML Java Android开发
Android Studio开发之使用内容组件Content获取通讯信息讲解及实战（附源码 包括添加手机联系人和发短信）
Android Studio开发之使用内容组件Content获取通讯信息讲解及实战（附源码 包括添加手机联系人和发短信）
热烈的马
72 0

热门文章

最新文章

  • 1
    使用正则表达式验证身份证号、QQ号、手机号、邮箱、地址、邮编、银行卡号、学号、车牌号、快递单号、验证码、ISBN号、网址、IPV4地址、IPV6地址、出生年月日、姓名2
  • 2
    阿里云DNS常见问题之在手机上使用阿里的私人dns失败如何解决
  • 3
    个人开发 App 成功上架手机应用市场的关键步骤
  • 4
    应用研发平台EMAS产品常见问题之华为手机没收到通知如何解决
  • 5
    怎么保护苹果手机移动应用程序ipa中文件安全？
  • 6
    1185: 手机打字
  • 7
    我的Android之路(持续更新总结~)
  • 8
    Android实现自定义进度条(源码+解析)
  • 9
    解决使用document.activeElement.blur()禁止弹出手机默认键盘
  • 10
    未来智能手机操作系统的发展趋势
  • 1
    构建高效Android应用：Kotlin协程的实践指南
    15
  • 2
    构建高效Android应用：Kotlin与协程的完美融合
    27
  • 3
    【Android平板编程】远程Ubuntu服务器code-server编程写代码
    45
  • 4
    android 使用GSON 序列化对象出现字段被优化问题解决方案
    16
  • 5
    前端分析工具之 Charles 录制 Android/IOS 手机的 https 应用
    46
  • 6
    构建高效Android应用：Kotlin协程的实践指南
    48
  • 7
    构建高效Android应用：探究Kotlin多线程编程
    35
  • 8
    构建高效Android应用：Kotlin协程的实践指南
    25
  • 9
    构建高效Android应用：Kotlin与协程的完美融合
    15
  • 10
    Android 12 新特性深度解析
    20

    • 相关课程

    更多
  • 开源Android容器化框架Atlas开发者指南

    • 相关电子书

    更多
  • 58同城Android客户端Walle框架演进与实践之路
  • Android组件化实现
  • 蚂蚁聚宝Android秒级编译——Freeline
    • 下一篇
    阿里云oss简介和使用流程
    为什么选择阿里云什么是云计算全球基础设施技术领先稳定可靠安全合规分析师报告
    产品和定价全部产品免费试用产品动态产品定价价格计算器云上成本管理
    解决方案技术解决方案
    文档与社区文档开发者社区天池大赛培训与认证
    权益中心免费试用高校计划企业扶持计划推荐返现计划
    支持与服务基础服务企业增值服务迁云服务官网公告健康看板信任中心
    关注阿里云
    关注阿里云公众号或下载阿里云APP，关注云资讯，随时随地运维管控云服务
    阿里云APP阿里云微信
    联系我们：4008013260
    法律声明Cookies政策廉正举报安全举报联系我们加入我们
    阿里巴巴集团淘宝网天猫全球速卖通阿里巴巴国际交易市场1688阿里妈妈飞猪阿里云计算AliOS万网高德UC友盟优酷钉钉支付宝达摩院淘宝海外阿里云盘饿了么
    © 2009-2024 Aliyun.com 版权所有 增值电信业务经营许可证： 浙B2-20080101 域名注册服务机构许可： 浙D3-20210002 京D3-20220015
    浙公网安备 33010602009975号浙B2-20080101-4