高通发布安全公告：多款安卓手机面临“零日漏洞”风险
2024-10-11 16:12:22 作者：姚立伟
高通公司最近发布了一份文件，披露了影响大量搭载骁龙芯片的Android智能手机的安全漏洞。这个被称为"零日漏洞"的漏洞在被发现并利用之前就已经存在。
这个漏洞的正式编号是CVE-2024-43047，并存在于高通芯片组的特定组件中。由于一些用户尚未及时更新手机，高通没有透露该漏洞的具体细节。然而，这个漏洞足以让黑客控制用户的手机，包括窃取个人信息、监视用户活动以及安装恶意软件等。
目前受影响的处理器型号众多，共计64款不同的芯片组。其中包括当前旗舰产品骁龙8Gen 3和较早的型号如骁龙865等。此外，一些附加芯片组也受到影响，例如集成了WiFi、蓝牙等功能的FastConnect 6700等。
高通在发现这个漏洞后迅速推出了安全补丁来修复它。这些补丁已经提供给手机厂商，并由他们向消费者进行推送。这是正常的操作流程。
尽管情况令人担忧，但用户仍可以采取措施保护自己的手机安全。首先，请确保你的软件为最新版本。进入“设置”>“关于”>“软件更新”，检查并安装最新版本，无论你的手机是否受影响。虽然软件更新有时会带来不便，但相较于黑客入侵手机、窃取信息并安装恶意软件的风险而言，更新软件显然更为明智。
其次，请使用强密码。虽然设置密码可能带来一些不便之处，但为每个设备和账户创建复杂且独特的密码将增加黑客猜测密码并入侵账户的难度。
此外，还应避免从非官方应用商店中下载应用程序，并避免从不明来源侧载APK文件。网络钓鱼攻击与垃圾邮件不同，在这种情况下黑客试图获取用户的信息。如果收到可疑电子邮件或短信，请勿点击其中链接，并仔细检查发件人电子邮件地址以防止成为恶意软件的受害者。
最后，请谨慎对待网络钓鱼攻击。这些攻击通常旨在通过欺骗性手段从用户那里收集敏感信息。如果收到可疑电子邮件或短信，请不要点击其中链接，并仔细检查发件人电子邮件地址以防止成为恶意软件的受害者。