网易首页 > 网易数码 > 正文

Android N拆分了媒体服务:以消除Stagefright高危漏洞的影响

0
分享至

(原标题:Android N拆分了媒体服务:以消除Stagefright高危漏洞的影响)

摘要:Stagefright高危漏洞已经曝光一年,Google也早就通过月度安全更新来修复。然而由于原始设备制造商们的推送并不给力,当前仍有数亿的Android设备面临着巨大的风险。Stagefright利用了Android系统中媒体服务处理的一个漏洞,尽管其已经被封堵,但开发者们仍震惊于它为何有如此强大的破坏力。好消息是,为了消除Stagefright高危漏洞的后续影响,Google决定在Android N中作出重大的改进。

媒体服务(mediaserver)拥有太大的能量,意味着其一旦被攻击者利用,就可以获得与Android子系统相当的访问权限。

媒体服务几乎可以访问任何与多媒体相关的内容,包括音频、摄像头、甚至无线网络。显然,用单个进程来承担如此多的工作,是相当危险的(可能还有更多的漏洞)。

Stagefright利用了mediaserver在媒体解析代码上的漏洞——要解析媒体,你得需要读取文件,但肯定没必要去调用摄像头。

在Android N中,Google将媒体服务拆分成了不同的片块,每个都只能访问一个特定的子系统。

比如,音频服务(AudioServer)只可访问所有音频内容,而摄像头服务(CameraServer)只能调用摄像头。

此外,Android N中还有拆分出来的提取服务(ExtractorService)、解码器服务(MediaCodecService)、DRM服务(MediaDrmService)。

如果你的设备正运行着Android 6.0 Marshmallow,那么媒体服务就已经被拆解成了上述6小块。

[编译自:SlashGear]

相关推荐
热点推荐
超7.9万人非法滞留日本!中国 4 月拟颁法律,严惩海外非法移民?

超7.9万人非法滞留日本!中国 4 月拟颁法律,严惩海外非法移民?

东京在线
2024-03-29 00:07:11
上将畏罪自杀,背后的“保护伞”背景深厚,最终结局令人出乎意料

上将畏罪自杀,背后的“保护伞”背景深厚,最终结局令人出乎意料

诗意世界
2024-03-23 16:30:46
对《杜鹃花落》的查处会是一个标志吗

对《杜鹃花落》的查处会是一个标志吗

观人随笔
2024-03-27 11:28:16
没人为公道发声,民族将失去灵魂!央媒问钟爷爷调查:不可告人?

没人为公道发声,民族将失去灵魂!央媒问钟爷爷调查:不可告人?

大风文字
2023-09-13 21:02:55
发生了什么?中石油突然狂飙!

发生了什么?中石油突然狂飙!

中国基金报
2024-03-29 13:09:30
张兰曝光录像:玥儿受伤惨状,徐家突击带走孩子,惊心动魄

张兰曝光录像:玥儿受伤惨状,徐家突击带走孩子,惊心动魄

历史名匠锁
2024-03-29 04:10:42
“中国经济不是大衰退而是大转型”

“中国经济不是大衰退而是大转型”

环球时报国际
2024-03-29 07:06:58
59岁张曼玉暴增20斤大变样!穿“奶奶衫”女人味十足,网友:绝了

59岁张曼玉暴增20斤大变样!穿“奶奶衫”女人味十足,网友:绝了

木子爱娱乐大号
2024-03-10 19:29:48
南海混战开打,菲方强援全部到位,中方2天7次出手,率先狙击美国

南海混战开打,菲方强援全部到位,中方2天7次出手,率先狙击美国

吴学兰
2024-03-28 10:13:15
7分钟大定破2万!小米汽车21.59万元起售,能打穿哪些同行?

7分钟大定破2万!小米汽车21.59万元起售,能打穿哪些同行?

澎湃新闻
2024-03-28 22:44:36
盒马要求部分全职员工转外包,不再缴五险一金 律师:不合法,要赔偿

盒马要求部分全职员工转外包,不再缴五险一金 律师:不合法,要赔偿

红星新闻
2024-03-29 13:25:20
普京突然发出威胁:击落北约飞机!轰炸北约机场!

普京突然发出威胁:击落北约飞机!轰炸北约机场!

予时Colorful
2024-03-29 06:20:58
抢饭、插队、打群架、红歌会、广场舞...豪华游轮上海首航,被老年团玩成海上农家乐

抢饭、插队、打群架、红歌会、广场舞...豪华游轮上海首航,被老年团玩成海上农家乐

脊梁in上海
2024-03-28 19:50:01
朝鲜战争中,美国本有一次战胜中国的机会,却遇到玩命的中国师长

朝鲜战争中,美国本有一次战胜中国的机会,却遇到玩命的中国师长

青青河边
2024-03-27 11:41:06
收盘,再次精准预判,主力满手筹码,下周行情将会彻底起爆!

收盘,再次精准预判,主力满手筹码,下周行情将会彻底起爆!

凸教授
2024-03-29 15:12:16
5只鸡过河视频一夜爆火!活了几十年,没想到被鸡上了一课…

5只鸡过河视频一夜爆火!活了几十年,没想到被鸡上了一课…

每周文摘
2024-03-27 11:55:59
8个名额被预定!国足争0.5个:连过4关进世界杯,堪比意大利夺冠

8个名额被预定!国足争0.5个:连过4关进世界杯,堪比意大利夺冠

侃球熊弟
2024-03-29 10:03:20
德云社演员透露:郭德纲看到曹云金礼物慌了神,其他人看到也心酸

德云社演员透露:郭德纲看到曹云金礼物慌了神,其他人看到也心酸

七阿姨爱八卦
2024-03-28 22:51:10
电价调整!5月1日起施行!

电价调整!5月1日起施行!

荆头条
2024-03-29 12:34:49
4-1后伊万或清退中方教练组,3人将被拿下,他执教的国足不讲人情

4-1后伊万或清退中方教练组,3人将被拿下,他执教的国足不讲人情

我就是一个说球的
2024-03-28 17:15:09
2024-03-29 17:22:44

头条要闻

威马汽车负债超过203亿元 多位高层被抓

头条要闻

威马汽车负债超过203亿元 多位高层被抓

体育要闻

拒绝为国出战,他是足坛"天选打工人"

娱乐要闻

胡夏被曝有孩子!工作室火速辟谣

财经要闻

张维迎:如何正确理解企业家精神?

科技要闻

雷军:我们是卷王,建议BBA车主感受下时代

汽车要闻

找回久违的开怀大笑 试驾小米SU7 Max

态度原创

旅游
游戏
手机
公开课
军事航空

旅游要闻

赏花不止于“春” 农文旅融合助力乡村

周末闪促 《真三国无双8:帝国》《消逝的光芒2》破史低

手机要闻

赵明回应荣耀“大动作”:它代表荣耀迎来一个新起点

公开课

30岁之前,你要学会的13件事情

军事要闻

乌方声称击落两枚俄"锆石"高超音速导弹 俄方未予回应

无障碍浏览 进入关怀版
×