部分博通WiFi晶片存在被劫持風險 谷歌已修複

一般情況下黑客要想攻擊使用者的個人電腦或者智能手機需要通過一些惡意連結或者惡意應用，但谷歌卻發現某些搭載博通wi-fi晶片的android裝置在非互動情況下也存在被劫持的可能性，好在這家科技巨頭近日推出了相關更新檔，為使用者避免了潛在的安全風險。

據了解，當兩部均使用博通wi-fi晶片的裝置連接配接到同一無線網絡時，裝置之間便可以自動交換無線控制資料包，如果這些資料包被黑客們所利用，他們就能夠破壞核心記憶體，并且獲得系統最高權限以在核心中運作任意代碼，最關鍵的是黑客單方面即可完成遠端劫持操作，并不需要變相獲得使用者的允許。

除此以外，高通wi-fi晶片的驅動也存在類似的漏洞，隻不過僅限于本地安裝。針對以上問題，谷歌近日向nexus裝置使用者推送了包含最新版wi-fi晶片驅動的安全更新，選擇更新之後便再無後顧之憂，而關于這些漏洞的詳細資訊也已告知其他oem廠商。

本文轉自d1net（轉載）