高通晶片漏洞 QuadRooter 恐讓9億Android - 手機討論

Table of Contents


https://goo.gl/ADZVbM


Android 手機的相關漏洞層出不窮,但這次不是來自 Android 而是源於高通晶片組驅動程式的漏洞,被取名為 QuadRooter,只要裝置被引導安裝一個看似無害的 App 就可以取得手機所有權限,受影響裝置可能超過 9 億台手機和平板電腦,由於漏洞來自高通晶片,因此只有高通能修復這些問題,送到手機製造商後做完相關調整才會推送到使用者端,預計9月才能大規模推送更新。

malware-android

高通晶片占全球行動裝置市場的 65%,QuadRooter 的漏洞共有 4 個,開發者只要使用其中一個漏洞就能取得 Android 裝置的完整權限,而且做法簡單到只要透過一個不需任何權限的程式就能取得,入侵後裝置內的資料或是輸入的機敏資料都將可被有心人竊取。

Google 從8月至今已經修補上百個 Android 漏洞,其中有一半與高通有關,而 QuadRooter 至今已修補三個,最後一個預計要等到9月,實際推送更新到使用者手中則要看手機製造商的進度。

根據了解,受影響的裝置將包含 Google Nexus 5X/6/6P、Sony Xperia Z Ultra、LG G4/G5/V10、Samsung S7/S7 edge、HTC One M9/10、OnePlus One/2/3等。

QuadRooter 漏洞檢測工具
欲檢測是否有 Quadrooter 漏洞,可下載 Check Point 資安公司提供的檢測工具 QuadRooter Scanner 進行掃描。掃描後若有漏洞也須等官方更新才能解決,在此前切勿安裝來源不明的程式。

下載點
https://4fun.tw/Ss09

自己的小米max...看來也是差不多
http://imgur.com/a/FmkeL

不知道這個漏洞會引響到什麼0.0
有高手看的懂嗎

看到裡面幾乎新機都中了
最近s65X系列這麼紅
應該也中了不少
google親兒子也中了
要等九月google推送
廠商在推給用戶...好久

新夯機note7不曉得有沒有中
自己的小米max機只能等miui8
賭看看會不會修復這個

有人要試測看看這個嗎

--

All Comments

Hedy avatarHedy2016-08-10
聽起來root很方便(?)
Robert avatarRobert2016-08-12
zf3全中0.0
Harry avatarHarry2016-08-13
在坐的都是...
Skylar DavisLinda avatarSkylar DavisLinda2016-08-15
s7ehttp://i.imgur.com/6XPjXD3.jpg
Ivy avatarIvy2016-08-17
http://i.imgur.com/tOsJtwS.jpg G5 GG
Zenobia avatarZenobia2016-08-18
M9中標… http://i.imgur.com/42o4STD.jpg
Susan avatarSusan2016-08-20
http://i.imgur.com/1Z5MGqf.jpg M10中槍
Kristin avatarKristin2016-08-22
S7/S7E也中…應該不是CPU…
Genevieve avatarGenevieve2016-08-23
所以拿Zenfone 2該驕傲嗎哈哈
Kumar avatarKumar2016-08-25
Intel優勢
Charlotte avatarCharlotte2016-08-27
台版的三星旗艦都是自家的獵戶星座晶片 不會有問題美版820才會中獎
Liam avatarLiam2016-08-29
Nexus6P http://i.imgur.com/uUEek0u.png
Andy avatarAndy2016-08-30
root方便
William avatarWilliam2016-09-01
如果是高通cpu影響的話,那三星繼s810後又躲過一次了
David avatarDavid2016-09-03
不是用高通cpu的手機應該全部沒事
Isabella avatarIsabella2016-09-04
嗯...
Quintina avatarQuintina2016-09-06
G3 ROOThttp://i.imgur.com/4tEs6hA.jpg
Dora avatarDora2016-09-08
zenfone2 5吋 也中鏢
Tracy avatarTracy2016-09-09
聽起來很好ROOT XDD
Oscar avatarOscar2016-09-11
以後就有APP自己幫你ROOT然後裝木馬後台變殭屍手機
Hardy avatarHardy2016-09-13
那可以不解鎖就可以ROOT嗎?
Necoo avatarNecoo2016-09-14
ZL 中標 http://i.imgur.com/MAHqf9y.jpg
Victoria avatarVictoria2016-09-16
還好我是mate8
Donna avatarDonna2016-09-18
HTC S-OFF 先知
Heather avatarHeather2016-09-20
但是,我覺得三星的漏洞應該更多只是本篇報導的對象是高通處理器XD
Yuri avatarYuri2016-09-21
低階的也掛....高通s400http://i.imgur.com/OThCbSa.jpg
Lydia avatarLydia2016-09-23
http://i.imgur.com/wXcQxmt.jpg ZE551ML表示得意
Adele avatarAdele2016-09-25
高通罪大惡極!?
Adele avatarAdele2016-09-26
Z3中獎
Dora avatarDora2016-09-28
zenfone3 http://m.imgur.com/xFgblUT
Leila avatarLeila2016-09-30
http://i.imgur.com/BtZgsXL.jpg OPPO r9
Adele avatarAdele2016-10-01
Z5P………… http://i.imgur.com/NtLi7vR.jpg
John avatarJohn2016-10-03
能像ExynosAbuse那樣 作為Root的超簡單切入口嗎?
Edwina avatarEdwina2016-10-05
NOTEEDGE中...http://i.imgur.com/FgigDUS.jpg
Daniel avatarDaniel2016-10-06
然後S7edge 沒中http://i.imgur.com/qTO13Sf.jpg
Mia avatarMia2016-10-08
LG G2 中了四個 LG不會推送舊機種更新了吧 慘
Kama avatarKama2016-10-10
NEXTBIT ROBIN 也中獎
Hedwig avatarHedwig2016-10-11
Z5P中獎…
Callum avatarCallum2016-10-13
G3 中獎QQ http://i.imgur.com/znBdezH.jpg
Callum avatarCallum2016-10-15
Note5http://i.imgur.com/Kqs6r2I.jpg
Linda avatarLinda2016-10-17
HTC M8也有....http://i.imgur.com/cpYn9Mg.jpg
Sandy avatarSandy2016-10-18
看起來這漏洞應該很多年了啦,遺毒等級XDD有沒有人要測一下蝴蝶啊XD
Adele avatarAdele2016-10-20
Note4. http://i.imgur.com/KHaIAtP.jpg
Leila avatarLeila2016-10-22
標題說是高通,非高通可以不用測啦
Doris avatarDoris2016-10-23
會不會那個測試網址才是真有問題的呀?
Damian avatarDamian2016-10-25
蝴蝶s 中槍 http://i.imgur.com/LCXHQDM.jpg
Madame avatarMadame2016-10-27
說不定這軟體是釣魚軟體= = 這網頁可靠嗎?
Enid avatarEnid2016-10-28
台版三星都是三星最自己的處理器,反而是好事?!
Frederica avatarFrederica2016-10-30
G4 QQ
Doris avatarDoris2016-11-01
還好台版的s7e不是高通處理器,三星又逃過一截(?
William avatarWilliam2016-11-02
第一次感受到intel的好處...
Blanche avatarBlanche2016-11-04
發哥:噗
George avatarGeorge2016-11-06
oppo r7 http://imgur.com/rO2Nw4v
Catherine avatarCatherine2016-11-07
發哥的會中嗎? 考慮新手機中...
Kumar avatarKumar2016-11-09
米2S http://i.imgur.com/vYcHDMs.jpg
Aaliyah avatarAaliyah2016-11-11
intel win! 咦?
Necoo avatarNecoo2016-11-13
最多中4個嗎2013年的機子也中了3個!!!!!
William avatarWilliam2016-11-14
GP2 S800也中標http://i.imgur.com/7tMj1DD.png
Ida avatarIda2016-11-16
Note3 http://i.imgur.com/igNnXZt.jpg
Eden avatarEden2016-11-18
紅米1http://i.imgur.com/wfijwzm.jpg
Hazel avatarHazel2016-11-19
發哥CPU太小眾,連病毒都懶得支援
Delia avatarDelia2016-11-21
是漏洞…
Tracy avatarTracy2016-11-23
發哥怎麼會小眾一年出貨也是有5億多顆 雖然比不上高
Hedy avatarHedy2016-11-24
通的9億 不過大陸比較多用發哥的
Charlotte avatarCharlotte2016-11-26
M8中獎…http://i.imgur.com/oiEhsv2.png
Jessica avatarJessica2016-11-28
Zenfone selfie 四胞胎全中
Cara avatarCara2016-11-29
2015 三星J7 passhttp://i.imgur.com/0p1C11o.jpg
Iris avatarIris2016-12-01
http://i.imgur.com/3WVfxwY.jpg中標了QQ我是Htc 10
Puput avatarPuput2016-12-03
M8中 EYE想當然一樣中
Puput avatarPuput2016-12-04
http://i.imgur.com/uItZYGQ.jpg htcA9中
Hardy avatarHardy2016-12-06
ZenFone 5 ... 該為intel歡呼嗎http://i.imgur.com/0MYXQni.jpg
Poppy avatarPoppy2016-12-08
蝴蝶1 中http://i.imgur.com/4Pw6Lbb.jpg
Selena avatarSelena2016-12-10
G4終於可以Root了嗎?(重點誤
Una avatarUna2016-12-11
V10 5.1 咻咻蹦!http://i.imgur.com/SB1cZCO.jpg媽的 我等V10 6.0的root等很久了 有了這個神漏洞我看像Towelroot一樣的神器要出現啦
Ula avatarUla2016-12-13
這篇報導是用來騙下載軟體吧?!
Audriana avatarAudriana2016-12-15
以後只能買 Nexus 手機,因為另一個 bug 九月會修復
Quintina avatarQuintina2016-12-16
檢測app行不行啊
Dora avatarDora2016-12-18
M8 中...
Victoria avatarVictoria2016-12-20
oneplus one 中...
Zanna avatarZanna2016-12-21
sony xxp f8132中了 我好開心啊 可以免解鎖root了
Blanche avatarBlanche2016-12-23
http://i.imgur.com/qeP5OX4.jpg
Hedwig avatarHedwig2016-12-25
XPERIA Z5 雖然不知道這個程式可不可靠whttp://i.imgur.com/EtXvBSQ.jpg
Ula avatarUla2016-12-26
Nexus 系列更新到八月的安全更新, 就只剩最後一個還沒修
Steve avatarSteve2016-12-28
開發測試工具的公司是NASDAQ-100的成分股https://en.wikipedia.org/wiki/Check_Point
Kelly avatarKelly2016-12-30
http://i.imgur.com/VudYKD8.jpgG4中了= =…
Thomas avatarThomas2016-12-31
M8中標
John avatarJohn2017-01-02
QuadRooter 漏洞檢測工具會不會就是盲點
Jessica avatarJessica2017-01-04
安卓哭哭
Dinah avatarDinah2017-01-06
子龍ㄎㄎ笑路過
Wallis avatarWallis2017-01-07
蝴蝶1也中Q_Q
Harry avatarHarry2017-01-09
高通開後門,難怪中國能夠通過app幫你自動安裝有的沒的
Mary avatarMary2017-01-11
樓上 神經質
Hamiltion avatarHamiltion2017-01-12
補資料 谷歌確認默認開啟play服務的verify app功能有支援 要中招腦子還需真硬逗 不從從play商店安安裝app 再來play服務警告app有問題 然後嫌它煩關閉警告繼續爽爽用外載的apk tada中招