谷歌修复安卓蓝牙组件中无需用户交互的 bug

聚焦源代码安全，网罗国内外最新资讯！ 编译：奇安信代码卫士团队 本周，谷歌修复了安卓蓝牙组件中的一个严重缺陷。如未被修复，则该漏洞可在无需用户交互的情况下遭利用，甚至可被用于自传播蓝牙蠕虫。 谷歌已经发布2020年2月安卓安全通告修复了这些漏洞，用户可在本周起下载这些修复方案。这个漏洞的编号为 CVE-2020-0022，是由德国网络安全公司 ERNW 发现并报告给谷歌的。 可被用于创建自传播蓝牙

>>阅读原文<<