📰 全部新聞 | AI 驅動的財商語言學習中心
🔥 今日市場熱搜標籤
💡 提示:輸入 4 碼股票代號可精確查找個股情報 Enter 立即檢索
CATEGORY

📰 全部新聞

瀏覽所有最新財經新聞

1
相關新聞
4
平均分數
0
高分新聞

市場情緒分析

中立 😐

5.5/10

Android重大資安漏洞:NAT-T keepalive機制可繞過VPN鎖定,影響逾九成Android 12+裝置

一項新發表的安全研究報告揭露,Android作業系統中一項長期存在的漏洞可使一般應用程式繞過使用者啟用的VPN鎖定機制,將真實IP位址等敏感資訊洩漏至外部網路。...

4 IMPT

Key Takeaways

  • 研究人員發現Android公共API路徑可使一般應用程式透過NAT-T keepalive機制,繞過「Always-on VPN」與「封鎖未經VPN連線」設定,將UDP/4500封包從實體Wi-Fi介面發送至外部
  • 此漏洞源自於2019年一項驗證機制的還原決策,框架不再驗證檔案描述符與資源擁有者的對應關係,也未在卸載前檢查VPN政策有效性
  • 實測涵蓋Pixel 8 Pro、Samsung SM-F966B及Nothing A059三款裝置,涉及七大WLAN晶片家族,估計覆蓋91.24%的Android衍生裝置出貨量