Google紧急修复了影响 Pixel、Nexus 手机的致命加密 Bug

文章预览

Google 本周发布了 12 月份的 Pixel/Nexus 安全 公告 ，其中修复了一处致命的加密问题，一同释出的还包括其它 49 个补丁程序。   这些漏洞中有 5 个属于高危，包括 1 个 EoP 漏洞（ CVE-2017-13167 ）和 4 个 DoS 漏洞。而唯一的致命漏洞（CVE-2017-14907）则与 “高通闭源组件” 存在关联，该漏洞会削弱手机的加密强度。   CVE-2017-14907  的描述中写道：“对于 Android MSM、Firefox OS MSM、QRD Android 和基于 CAF Linux 内核的 Android 版本，在密钥派生的过程中会降低手机的加密强度。”   Android CAF（Custom Android Firmware）是为支持高通芯片组而开发的 Linux 内核分支。而高通 MSM 芯片是为旧型号的高端手机生产的处理器，Android MSM、Firefox OS MSM 和 QRD（Qualcomm Reference Design）Android 都属于 Android 的 ………………………………