🌗 Project Zero：推動 Android 驅動程序前進
➤ Android 驅動程序安全研究: Project Zero 團隊的最新發現
✤ https://googleprojectzero.blogspot.com/2024/06/driving-forward-in-android-drivers.html
這項研究聚焦於三款 Android 設備（Google Pixel 7、Xiaomi 11T、Asus ROG 6D）的驅動程序，發現了許多潛在的攻擊面，尤其是在 MediaTek 晶片組手機上。對於 Pixel 7，發現了一個重要的問題 - 在註冊記憶體時存在競態條件。而在 MediaTek 晶片組手機上，尤其是 mtk_jpeg 驅動程序，則存在著可被利用的安全漏洞。
+ 這篇文章對於 Android 設備的安全問題進行了深入的研究，提供了寶貴的洞察和建議。
+ 瞭解 Android 驅動程序的複雜性對於提高設備安全性至關重要，希望廠商能夠重視這方面的研究和改進。
#安全研究