Android 12 及以上版本出現嚴重漏洞 可能導致裝置無法使用

Android 12 及以上版本出現一個新嘅嚴重漏洞,Security researcher Mark Blaszczyk 發現嘅唔需要使用者參與就會觸發嘅攻擊手法,通過特製嘅 WAP Push SMS 訊息喺電信框架嘅背景處理時出現錯誤,導致多種網路同通話問題。呢種攻擊唔係針對登入或釣魚嘅手法,而係靠系統自動處理訊息,當訊息無法正確喺收件匣顯示時就會喺背景運行,引發連線中斷、 cellular 服務短暫失效,甚至喺同時接收多個訊息時令裝置暫時無法使用。事實上,受影響嘅唔止 Pixel 與 Galaxy,所有運行 Android 12 或更新版本嘅裝置都有一定風險。這個漏洞嘅危害性喺於用家唔需要做任何操作就會泄露風險,令保安研究人員高度關注。自發現以嚟,Google 仍然處於溝通與修補階段,並且要求裝置製造商在最新嘅 October 安全補丁中提供修正。研究人員指出,現時嘅受影響裝置主要源自 Pixel 同 Samsung Galaxy,但理論上所有 Android 12 及以上系統都可能會遇到呢個問題。

最新修補嘅核心思路就係喺收到呢二十條潛在惡意訊息當中,系統會識別其中一條,並即時喺背景刪除訊息,避免再被處理。呢個解決方案雖然簡單,但實際效果卻相當直接,能喺大多數情況下阻止訊息造成嘅連線與服務幹擾。對於使用 Android 13 或更舊版本嘅裝置,暫時冇有效嘅自動修補,建議持續留意 Google 嘅官方安全補丁更新,同時盡量避免喺舊裝置上暴露喺可能受影響嘅網路環境。

雖然 Google 嘅安全團隊曾於五月時否認呢個漏洞,However,Android 團隊最終喺最新嘅版本中提供修補,並且報告顯示修補已經包含喺 Android 14 以上裝置嘅 October 安全補丁。呢個時間點嘗試喺伺服器端提前解決,等同於喺用戶端可見前就提升整體安全性。消息指出,修補方法係將可能造成風險嘅訊息直接喺系統層面阻斷,避免佢被錯誤處理而導致兼容性與連線問題。

另一方面,呢個事件突出現代手機生態嘅安全與韌性挑戰,尤其喺跨裝置與多版本支援嘅背景之下。雖然多數受影響嘅裝置都喺 Google Pixel 與 Samsung Galaxy 範疇,但整個行業都需要更穩定嘅更新流程同更快速嘅漏洞披露與修補。例如,Gemini App 嘅 Android 更新示範咗 Google 同合作方喺跨平台一致性方面嘅長期投入,雖然內容聚焦喺用戶體驗同新功能,但亦反映出大規模伺服器端推動對端用戶更新嘅策略對整體安全性同穩定性嘅重要性。呢啲動作同樣提醒使用者,定期檢查安全補丁同保持裝置更新,係保護自身重要通訊同連線穩定嘅基本步驟。若你關心更多跨平台更新動態,可以留意官方博客與專業媒體嘅進展,呢啲進展往往提前揭示未來嘅安全與界面設計方向。<\/p>

實務上,若使用 Android 13 或更舊版本嘅手機,現時冇快速修補辦法,唯一可做嘅就係定期檢查 Google 嘅 October 安全補丁並盡快更新至支援版本。對於日常使用嘅高階裝置,用家應該喺設定中主動查找系統更新,特別係手機嘅安全性相關更新,因為呢啲補丁往往同時改善核心通訊框架與系統穩定性。安全研究人員亦建議,避免喺不熟悉嘅網絡環境啟動可疑嘅訊息接收,從而降低風險暴露。整體而言,呢次漏洞事件雖然嚴重,但修補措施已落實,未來安全性提升嘅步伐亦顯得更為穩健。

如果你想了解更多相關動態,可以關注 Google 嘅官方安全公告同主要科技媒體嘅實測報告;同時,市場上嘅跨裝置協作與 AI 助理更新亦喺進一步推動整個生態嘅安全性與穩定性,畀用家喺不同裝置之間切換時仲有更好嘅保護。呢啲變化唔單止提升用家體驗,亦為未來嘅裝置安全策略提供可預期嘅路徑。若涉及跨品牌裝置,品牌官方網域如 Samsung 嘅支援頁亦會提供針對具體機型嘅安全更新資訊,建議用家定期查閱。

補充背景:跨平台更新與安全策略對行業嘅啟示

近年嚟,Android 端嘅伺服器端推送更新與跨裝置一致性變得越來越重要。Gemini 嘅多項更新顯示,開發者喺設計上愈來愈重視「層次分明、可自訂、可擴展」嘅原則,喺不同裝置之間保持同樣嘅用戶體驗與設定邊界。呢種策略有助於快速推行安全性提升與新功能嘅普及,避免版本碎片造成嘅使用體驗差異。對於 Android 生態系統嚟講,採用伺服器端變更先行,系統同開發者可以更穩定地推出跨裝置嘅保安與私隱改進,亦方便未來引入插件式工具同外部服務整合。透過呢啲動作,整個 Android 生態可以更快對抗新嘅威脅,同時提升用戶喺不同裝置上嘅無縫體驗。

同時,呢個漏洞事件亦提醒用家保持警覺——即使裝置已打上最新補丁,仍可能存在其他未披露嘅弱點。行業分析指出,跨裝置與多平台協作嘅策略,需要更完善嘅安全測試與透明度,確保安全更新唔會帶嚟其他兼容性問題。用家應該定期檢查裝置嘅更新日誌,並喺官方支援頁面留意針對自家機型嘅安全公告,特別係如 Google Pixel 同 Samsung Galaxy 呢類常見機型。綜合以上,呢次事件促使行業加強對數碼助理與核心通信框架嘅安全性投入,同時推動跨裝置同時更新嘅使用者體驗設計。

聲明:本文內容含有合作商戶連結,如你透過連結購買,媒體可能取得佣金,詳情請閱私隱政策。

利益聲明:本文包含合作商戶產品連結,如你透過連結購買,TechRitual 可能獲得佣金收入,但不影響產品評價及推薦。詳情請參閱私隱政策。

Henderson
Henderson

Henderson 是 TechRitual Hong Kong 科技編輯,專注報導智能手機、消費電子產品、SIM 卡及流動通訊市場。自加入 TechRitual 以來,累計撰寫數千篇科技報導及產品評測,內容同步發佈至 SINA 及 Yahoo Tech 等主要平台。

友情網站:國際版 / TechRitual WorldThe Base Principle(AI・工程)