資料來源：2020-03-03 17:31 /自由時報/文/記者黃敬淳

Google 稍早依慣例公佈了今年 3 月的 Android 資安報告，其中的一項漏洞「CVE-2020-0069」，因 CVSS 指標來到 9.3/10，可能是近期 Android 生態圈中，屬一屬二重大的資安漏洞。Google 資料中顯示，該漏洞與聯發科的處理晶片有關。

這項漏洞，可以讓開發者或惡意人士，無需 bootloader 程序，就能獲得 root 權限，並存取或寫入內核記憶體（Kernel memory），進而「完全控制」整個 Android 系統，再對各種資料予起予求。手機上的任何應用程式如果願意，也都可以經由這項漏洞，達到控制特定 Android 手機的目的。

儘管 Amazon 和聯發科皆在去年就進行更新，但到了今年 3 月，仍有數十家採用聯發科處理器的 OEM 廠商沒有更新聯發科提供的補丁，因此，聯發科已轉向 Google 求助，希望藉由 Google 的政策和 Android 安全更新來解決相關問題。

至於憂心的用戶，則只能先等待廠商推送安全性更新（實際上該漏洞已至少存在了幾個月）。此外，若預算足夠，或許也應盡量選擇更新頻率較高、支援期限也較長的手機品牌。《XDA》也提供一個腳本，讓用戶檢查自己的手機是否面臨該漏洞的威脅...詳全文

3