谷歌警告安卓手机存安全漏洞 用户应采取行动

谷歌向一些三星、Pixel和Vivo手机用户发出警告，称这些安卓手机存在关键安全漏洞，黑客可以通过对其电话号码进行特殊呼叫来入侵其手机。

该安全漏洞涉及到的是，所有使用了三星公司生产的Exynos Modem 5123、Exynos Modem 5300、Exynos 980、Exynos 1080和Exynos Auto T5123芯片组的安卓设备。

谷歌的“零点项目”（Project Zero）团队在一篇博文中警告说，国际版的三星Galaxy S22（美国版使用高通骁龙芯片Qualcomm Snapdragon chip）、一些中档三星手机、Galaxy Watch 5和5 Pro、Pixel 6和7，以及使用Exynos Auto T5123芯片的汽车，都可能被黑客利用。

Project Zero是谷歌于2014年7月宣布的互联网安全项目。该项目的团队主要由谷歌内部顶尖安全工程师组成，旨在发现、跟踪和修补全球性的软件安全漏洞。

这个博文中说，谷歌的团队发现了至少18个不同的、可能的漏洞，这些漏洞都可以被利用来针对上述使用Exynos芯片的移动设备。受影响设备的所有者，应该尽快安装即将发布的更新。具体何时发布更新，取决于手机制造商针对不同设备制定的时间表而有所不同。

“零点项目”进行的测试证实，这些漏洞允许黑客攻击者在没有与用户进行任何互动的情况下，在基带层面远程控制手机，而且攻击者只需要知道受害者的电话号码即可。

谷歌的蒂姆·威利斯在3月16日的一篇博文中写道：“通过有限的额外研究和开发，我们相信，熟练的攻击者将能够迅速创建一个可操作的漏洞，悄悄地远程入侵受影响的设备。”

他还补充说，其他14个漏洞“没有那么严重，因为攻击者需要一个恶意的移动网络运营商的权限，或具有对设备进行本地访问的权限。”

谷歌的安全团队表示，在获得技术支援之前，一些安卓用户可以通过在设备设置中关闭Wi-Fi呼叫和Vo-over-LTE（又称VoLTE）来避免遭到黑客攻击。