谷歌修復安卓藍牙組件中無需用戶交互的 bug

聚焦源代碼安全，網羅國內外最新資訊！ 編譯：奇安信代碼衛士團隊 本週，谷歌修復了安卓藍牙組件中的一個嚴重缺陷。如未被修復，則該漏洞可在無需用戶交互的情況下遭利用，甚至可被用於自傳播藍牙蠕蟲。 谷歌已經發布2020年2月安卓安全通告修復了這些漏洞，用戶可在本週起下載這些修復方案。這個漏洞的編號爲 CVE-2020-0022，是由德國網絡安全公司 ERNW 發現並報告給谷歌的。 可被用於創建自傳播藍牙

>>阅读原文<<