
6月14日的Home报道说,安全研究人员Gabriele Digregorio昨天(6月13日)透露,Android通知系统有弱点,影响了Android版本的Android 14/15/16,并且涉及许多诸如Pixel 9 Pro之类的模型。然后,Google意识到了弱点,并表示将尽快分发补丁安排。弱点涉及通知“打开链接”按钮,单击用户后,他或她已将其重定向到与通知显示不匹配的URL。此问题来自隐藏在干扰系统解析孤独文本的消息中的Unicode字符。它引用了一篇博客文章来说明,例如,通知可能显示为Amazon.com,但单击后跳到Zon.com。这种误导性可以利用罪犯,驱使Theusers访问网络钓鱼网站或触发有害的应用内操作。 Google了解了3月的弱点,并将其描述为中等的SeriOUS级别,计划通过未来的安全更新进行修复。到目前为止,Android 14、15和16的版本已受到影响,包括像素9 Pro等设备。 Google发言人说,该公司积极开发解决方案,并提醒用户避免单击未知或弱点发件人的链接。作为临时建议,用户应避免直接单击通知中的链接。建议公开开放相关应用程序,并仔细评估链接的真实性,以避免潜在的风险。