三星正为所有Galaxy设备安装关键补丁 以应对活跃的漏洞攻击

摘要:

三星确认针对 Galaxy 设备的关键安全补丁最早将于 8 月份开始推出,以解决一直被积极利用的关键零日漏洞,这大大短于之前修复工作可能需要三个月或更长的时间的估算。

图片.png

该漏洞的严重性足以让美国政府命令联邦雇员在 7 月 4 日前更新他们的 Pixel 设备。Google最初认为这是一个 Pixel 独有的问题,但后来承认该漏洞已扩展到所有 Android 设备。不过,该漏洞的具体细节披露有限。

除了 CVE-2024-32896 之外,专注于安全的 Android 项目 GrapheneOS(该项目负责最初的漏洞披露)还对另一个漏洞发出了警告。CVE-2024-29745 实际上是"更严重的问题",但尚未在 Pixels 以外的 Android 设备上得到解决。不过,Google表示,这个漏洞需要与其他漏洞连锁才能构成重大威胁。

由于Android生态系统的分散性,以及运营商和制造商需要为各自的设备验证和定制补丁,关键更新可能需要数月才能推出。

2024-07-22-image-24.webp

不过,三星公司的迅速反应值得欢迎。鉴于漏洞的严重性和被利用的可能性,建议三星用户在其特定机型获得 8 月份更新后立即优先安装。

虽然八月更新的主要重点是解决这些零日漏洞,但预计三星还会加入其他增强功能和特性。有传言称,该更新可能会为Galaxy S24 系列带来显著的摄像头改进,并引入新的 Galaxy AI 功能。

预计在未来几个月内,三星将为 Galaxy S24 和其他高端设备发布首个基于 Android 15 的 One UI 7.0 Beta 更新。稳定的 One UI 7.0 更新有可能在 2024 年底前推广到大多数兼容的 Galaxy 手机和平板电脑上。

查看评论
created by ceallan