日前谷歌旗下的“BUG獵人”--Project Zero團隊對OEM廠商進行了為期一周的安全檢查。在發布的公告稱包括Galaxy S6 Edge高端旗艦在內的部分三星設備中，發現定制部分ROM代碼中存在11處安全漏洞，其中甚至還有一處涉及大量三星設備的高危漏洞。團隊表示Android系統的認證授權是系統安全調查的重點區域，通常在Android設備中OEM廠商引入的外部代碼（可能包含漏洞）都擁有特權級別，應對不斷發現的漏洞OEM廠商應該積極向運營商提供安全補丁。
為期一周的安全審查中，Project Zero團隊向“可被常規攻擊的Android安全邊界”發起挑戰，查看通過常規攻擊手段是否在不引起消費者注意的情況下獲取用戶的通訊錄、照片和短信等敏感信息；通過Google Play上安裝應用來入侵Android手機且不需要獲得用戶任何授權；在設備上發起攻擊使其能夠進行雙清等等。
團隊在三星手機上發現了可運行系統特權的進程，能夠通過給與的URL連接解壓縮下載的ZIP文件。谷歌表示：“這是多么的令人感到遺憾，用于解壓縮文件的API并不會核實文件路徑，所以能夠從不期望的地址上執行寫入操作，使用Dalvik緩存能夠充分利用漏洞。”
【ROM基地投稿：romservice@mgyun.com】
========關于ROM基地========
ROM基地創辦于2011年11月，是刷機大師團隊精心打造的ROM下載網站，提供海量的刷機包和刷機教程。
想要玩轉刷機，請關注微博微信：刷機大師。咨詢/求助：加微信公眾賬號“shuajidashi”
