正文内容 评论(0

谷歌曝光7个黑客利用的零日漏洞:iOS、Android和Windows无一幸免
2021-03-20 16:13:51  出处:快科技 作者:斌斌 编辑:斌斌     评论(0)点击可以复制本篇文章的标题和链接

随着人们掌握的安全漏洞知识越来越多,随之而来的则是越来越多的漏洞被发现和利用。

据报道,近日,谷歌的互联网安全团队“Project Zero”披露了2020年7个零日漏洞,黑客利用这些漏洞入侵了iOS、Android和Windows设备。

研究人员表示,黑客通过“水坑攻击”来利用操控这些漏洞。即先通过分析攻击目标的上网活动规律,寻找攻击目标经常访问的网站的弱点,然后将此网站“攻破”并植入攻击代码,一旦攻击目标访问该网站就会“中招”。

此外,这些漏洞问题也相当广泛,从JIT漏洞到大量字体错误等,每个漏洞都显示出了黑客对这些漏洞开发和被利用漏洞的专业理解。

并且这些漏洞链通过其模块化设计来提高其效率和灵活性,不仅设计精良、代码复杂,还具有全新的开发方式、成熟的日志记录以及大量的反分析和目标检查。

不过,目前还不清楚哪些网站被锁定,以及黑客们的最终目标是什么。

据了解,“零日漏洞”(zero-day)又叫零时差攻击,是指被发现后立即被恶意利用的安全漏洞。通俗地讲,即安全补丁与瑕疵曝光的同一日内,相关的恶意程序就出现。这种攻击往往具有很大的突发性与破坏性。

而“Project Zero”是谷歌于2014年7月宣布的互联网安全项目,该团队主要由谷歌内部顶尖安全工程师组成,旨在发现、跟踪和修补全球性的软件安全漏洞,所处理的安全漏洞通常都属于“零日漏洞”范畴。

谷歌曝光7个黑客利用的零日漏洞:iOS、Android和Windows无一幸免

【本文结束】如需转载请务必注明出处:快科技

责任编辑:斌斌

  • 支持打赏
  • 支持0

  • 反对

  • 打赏

文章价值打分

当前文章打分0 分,共有0人打分
  • 分享好友:
  • |
本文收录在
#漏洞#谷歌

  • 热门文章
  • 换一波

  • 好物推荐
  • 换一波

  • 关注我们

  • 微博

    微博:快科技官方

    快科技官方微博
  • 今日头条

    今日头条:快科技

    带来硬件软件、手机数码最快资讯!
  • 抖音

    抖音:kkjcn

    科技快讯、手机开箱、产品体验、应用推荐...