新闻资讯  快讯  焦点  财经  政策  社会
互 联 网   电商  金融  数据  计算  技巧
生活百科  科技  职场  健康  法律  汽车
手机百科  知识  软件  修理  测评  微信
软件技术  应用  系统  图像  视频  经验
硬件技术  知识  技术  测评  选购  维修
网络技术  硬件  软件  设置  安全  技术
程序开发  语言  移动  数据  开源  百科
安全防护  资讯  黑客  木马  病毒  移动
站长技术  搜索  SEO  推广  媒体  移动
财经百科  股票  知识  理财  财务  金融
教育考试  育儿  小学  高考  考研  留学
您当前的位置:首页 > IT百科 > 软件技术 > 操作系统 > windows

研究人员公布已被谷歌修复的Chrome for Android(WebView)高危安全漏洞

时间:2020-07-23 21:58:28  来源:  作者:

谷歌在年初发布的安卓系统例行安全更新中已经修复Android WebView 网页浏览器组件的某个高危及安全漏洞。

不过当时并没有人知道这枚漏洞的具体细节是什么以及存在哪些危险,直到发现这枚漏洞的研究人员公布此漏洞。

这枚漏洞在年初被发现后也立即被提交到谷歌进行确认,基于漏洞的严重性谷歌在当月立即制作更新将漏洞封堵。

CVE-2019-5765 WebView 漏洞:

WebView 组件是安卓系统中被广泛使用的基础组件,该组件允许开发者在应用内调用组件并访问某些在线页面。

实际上这个组件就相当于是个浏览器只不过是预先内置的,而这个组件又是来源于谷歌浏览器安卓版的引擎之中。

使用Chromium引擎的安卓浏览器例如谷歌浏览器、三星互联网浏览器以及俄罗斯的YANDEX浏览器均受到影响。

同时该存在问题的引擎被广泛安装在Android 4.4及以上版本中,所以只要是4.4及以上版本也都会受到漏洞影响。

研究人员公布已被谷歌修复的Chrome for Android(WebView)高危安全漏洞

用来窃取用户的Cookie和各种登录密码:

恶意攻击者可以利用此漏洞制作特别的小文件引导用户点击,这个小文件下载后会像已安装的应用程序那样运行。

同时这个存在恶意行为的小文件可以访问硬件但不会占用设备上的存储空间,所以用户完全不会发现已遭到攻击。

基于此漏洞运行的恶意文件可以直接访问WebView中的信息,例如保存的浏览记录、Cookie 以及其他重要数据。

甚至是各个应用程序的登录账号和密码都可以被直接窃取,所以对于应用开发商和用户来说此漏洞危害相对较大。

2019年1月已经发布修复更新:

谷歌已经在年初的例行更新中将此漏洞修复,前提是用户能够接收到更新否则自然也无法将这枚漏洞彻底地修复。

对于已经使用Android 7.0及以上版本的用户来说直接更新谷歌浏览器即可,WebView已经通过谷歌浏览器实现。

而在早期版本的Android中必须依赖Google Play对WebView进行更新,如果已经安装谷歌服务已经会自动更新。

当然研究人员也提醒某些地区的用户无法使用Google Play相关服务, 所以应联系制造商询问是否发布固件更新。



Tags:   点击:()  评论:()
声明:本站部分内容来自互联网,内容观点仅代表作者本人,如有任何版权侵犯请与我们联系,我们将立即删除。
▌相关评论
发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表
▌相关推荐
按惯例苹果秋季新品发布会会推出部分产品的新版本 ,  智能手表方面的新版本就是 Apple Watch Series 5 系列。...【详细内容】
2020-08-05     点击:(0)  评论:(0)  加入收藏
中国驻吉尔吉斯斯坦大使馆8日向吉方移交一批抗疫物资。出席抗疫物资移交仪式的中国驻吉尔吉斯斯坦大使杜德文表示,中吉两国在抗疫斗争中始终守望相助,相互支持。...【详细内容】
2020-08-05     点击:(0)  评论:(0)  加入收藏
7月底,红魔正式推出了红魔5S游戏手机。该机采用骁龙865移动平台,配备一块144Hz屏幕,售价3799元起。8月1日上午10点,红魔5S游戏手机正式首销,首销最高可享24期免息。红魔5S游戏手机有8大亮点。该...【详细内容】
2020-08-05     点击:(0)  评论:(0)  加入收藏
(记者 邢翀)记者8日从赛事组委会获悉,原计划将于4月中旬举办的2020年北京国际长跑节-北京半程马拉松赛将延期进行,具体时间待定。...【详细内容】
2020-08-05     点击:(0)  评论:(0)  加入收藏
(记者 陈悦)“76天”,马来西亚中国公共关系协会副会长颜天禄清楚记得武汉“封城”的时长。为此,颜天禄和马来西亚、马六甲华社立刻动员起来,为中国和武汉抗击疫情筹款筹物。...【详细内容】
2020-08-05     点击:(1)  评论:(0)  加入收藏
截至4月2日,累计为湖北等地区调拨医用防护服超过800余万件,医用隔离面罩(眼罩)165万个,免洗手消毒液357吨,手持红外测温仪66万台,负压救护车1000余辆,呼吸机等医疗救治设备超过7万台套。...【详细内容】
2020-08-05     点击:(1)  评论:(0)  加入收藏
白皮书披露,5G消息支持文本、图片、视频、表情、位置、联系人等内容,并支持在线和离线消息,可向用户提供消息状态报告和消息历史管理。记者注意到,5G消息还继承了传统短信免注册登录、免安装应用等特性,并进一步实现了信息...【详细内容】
2020-08-05     点击:(2)  评论:(0)  加入收藏
(郭军 何瑜 肖烨)近日,潮州海关即到即签为潮州市三泰陶瓷有限公司办理一份中国-秘鲁自贸协定原产地证书。去年,潮州海关已签发中国-秘鲁自贸协定原产地证书48份,货值135.86万美元,产品涵盖陶瓷厨餐具、陈设陶瓷、台灯、不锈...【详细内容】
2020-08-05     点击:(3)  评论:(0)  加入收藏
新冠疫情逼停欧洲五大足球联赛  3月12日,欧冠八分之一决赛,利物浦坐镇主场迎战马德里竞技。英国卫生大臣汉考克也喊话,英超球员首先应该做出表率:  “我认为每个人都应该在抗击疫情中发挥作用,英超球员同样如此。...【详细内容】
2020-08-05     点击:(1)  评论:(0)  加入收藏
(记者 崔琳)甘肃省民政厅8日披露,甘肃涉外、涉港澳台居民及华侨婚姻登记网上预约系统现已启用,旨在“疫”下维护涉外婚姻登记当事人和工作人员健康。如此一来,实现了非中国内地居民(外国人士,香港、澳门、台湾居民及华侨)...【详细内容】
2020-08-05     点击:(3)  评论:(0)  加入收藏
来自国务院国有企业改革领导小组办公室的信息显示,中央企业所属“双百企业”聚焦改革目标任务,狠抓改革方案落实落地,推动综合性改革取得积极成效。...【详细内容】
2020-08-05     点击:(3)  评论:(0)  加入收藏
据南美侨报网报道,近日,巴拉圭华商蓝西讲述了她在巴拉圭的“留守”生活。蓝西所在的东方市,是巴拉圭与巴西交界的边贸城市,许多华商聚集于此,做着中国商品至拉美的中转贸易。...【详细内容】
2020-08-05     点击:(5)  评论:(0)  加入收藏
(抗击新冠肺炎)国网重庆电力新增配变扩容助力学校复课  中新网重庆4月8日电(记者 周毅)8日,记者从国网重庆市电力公司获悉,为保障重庆市石柱土家族自治县沙子中学校能够顺利复课,国网重庆市电力公司新增一台400千伏安...【详细内容】
2020-08-05     点击:(4)  评论:(0)  加入收藏
8日,国务院联防联控机制就医疗物资生产保障及储备工作情况举行发布会。在保障本国疫情防控的同时,企业加班加点,千方百计为全球战疫提供支持,根据全球疫情蔓延扩散的态势扩能扩产。...【详细内容】
2020-08-05     点击:(4)  评论:(0)  加入收藏
此次辞职的首席科学家莫罗教授现年60岁,拥有意大利和美国双重国籍,是纳米医学领域的先驱之一。之后莫罗又直接与冯德莱恩商议抗击疫情计划,但此举在欧盟内部“制造了一场政治风暴。...【详细内容】
2020-08-05     点击:(4)  评论:(0)  加入收藏
新华社武汉4月8日电 题:提灯照亮,用爱呵护——武汉战“疫”一线白衣天使护理团队 武汉大学中南医院急救中心护士郭琴帮助了百余名患者转危为安,自己却不幸感染了病毒。...【详细内容】
2020-08-05     点击:(5)  评论:(0)  加入收藏
住房城乡建设部8日召开2020年全国城市排水防涝电视电话会议,部署城市排水防涝工作,保障城市安全度汛。统筹谋划城市防洪和排涝工作,推进排水防涝设施建设,注重项目实施的系统性,加快项目储备和前期工作,推动项目开工,加强监...【详细内容】
2020-08-05     点击:(4)  评论:(0)  加入收藏
中国铁路哈尔滨局集团有限公司8日发布消息,满洲里铁路口岸站开行首趟蔬菜出口货物列车,为中俄两国口岸间生活物资运输开辟新通道。果乃轮 摄  首批运输的蔬菜主要有234吨胡萝卜、大蒜等,货物列车从满洲里铁路口岸站开...【详细内容】
2020-08-05     点击:(3)  评论:(0)  加入收藏
众所周知,自民进党当局上台以来,始终拒绝承认“九二共识”,天天吵吵所谓参与世卫组织等国际组织活动,自然是“竹篮打水一场空”。不思防控安民,却一心趁疫打劫,这种破口大骂的“新风范”,凸显民进党政治操作无下限的“新水准...【详细内容】
2020-08-05     点击:(3)  评论:(0)  加入收藏
西嘎门巴村位于219国道旁,前往雅鲁藏布大峡谷景区必经此地,不少村民借此吃上“旅游饭”。作为一个藏族、珞巴族、门巴族杂居的小康村,各民族团结帮扶、守望相助,已成为村民共识。...【详细内容】
2020-08-05     点击:(3)  评论:(0)  加入收藏
相关文章
    无相关信息
最新更新
栏目热门
栏目头条