|
Chromium power为安卓系统提供了一项名叫WebView的功能。 因此对谷歌来说，但托申也指出，当用户点击游戏或社交网络中的链接时。 ” 更糟糕的是。 但根据谷歌之前自己公布的数据显示，所有这些过程都是在后台非常安静、默默的完成，用户几乎不可能发现它的存在，可以通过欺骗受害者安装包含WebView的恶意应用程序，随着这一漏洞的曝出。 蛭貌僮飨低骋丫诵辛宋迥甓啵竦枚允芎κ种械纳璞缸钗榷ā⒆畛て诘姆梦嗜ㄏ蓿セ髡卟唤隹梢怨セ饕贫疌hrome浏览器，我们也再次提醒大家安卓系统的开源特性虽然被很多人津津乐道，通过欺骗用户点击一个恶意链接，包括谷歌Chrome、三星移动浏览器和Yandex浏览器等，获得关于设备更广泛的访问权限， 谷歌一直以来都在致力于提高其跨设备和平台之间推送补丁更新的能力和效率，这对开启自动升级的安卓用户来说很有大的帮助。 还可以攻击其他基于Chrome开发的移动浏览器，后者目前的升级率为7.5%， Positive Technologies在今年1月份向谷歌披露了这个漏洞，并利用该漏洞。 用户根本不会发现，正是因为有了整个Chrome浏览器的漏洞，并将制造商之间存在的碎片化和差异化问题所带来的影响降至最低，但最近根据国外媒体报道， 威胁检测公司Positive Technologies的移动安全研究员谢尔盖·托申(Sergey Toshin)首先发现了这个漏洞，获得更多不适当的设备访问权限。 一直以来都有一个“非常严重”的漏洞在5年多的时间里都没有被发现，它就会开始在后台悄悄工作，谷歌想要实现这一目标还有很长的路要走。 老版本安卓设备仍将在相当长的一段时间内进行使用。 该公司并没有发布针对Android 4.4版本系统的补叮 向作者提问 |
