久違的Android更新補丁：多年前的坑，谷歌終于給填上了

　　3月4日消息，近日谷歌在最新的Android安全公告中稱，當前更新的補丁CVE-2020-0069已修復聯發科芯片設備的安全漏洞。據了解，聯發科曾在2016年左右確認，部分搭載聯發科芯片的Android設備存在安全性問題，所涉及的設備數量達數百萬臺。

　　據了解，該漏洞主要存在于聯發科處理器的軟件系統中，在手機廠商出貨后，技術人員并未及時禁用Debug程序，進而導致了這項安全漏洞。在漏洞提供的條件下，攻擊者能夠利用簡單的惡意程序入侵用戶設備，在獲得手機Root權限后，可以隨意修改手機內部代碼或查看手機通訊錄，甚至能直接讓手機變磚。

　　在2019年5月份左右，聯發科方面表示已修復該漏洞，當前采用聯發科芯片的設備不會受到安全漏洞的影響。不過，之前已出售的聯發科芯片設備可能依舊存在該問題，并很難通過強制手段進行回收修理。

　　為了拯救無法從硬件方面修復的設備，作為系統提供方的谷歌便開始從軟件層面著手，通過更新補丁的方式修復安全漏洞。在持續多年暴露在漏洞之下后，老機型久違的迎來了修復補丁。對此，你有什么看法？

　　本文編輯：NJNR203