[情報] 安卓7.0以上新漏洞及修補方法

[k9120303 (月昇王國)]

Magisk的作者在研究1+手機時無意間發現的漏洞

除了 Pixel / Nexus 系列以及 Samsung 手機外
大部份7.0以上的系統都有可能存在

詳細內容可以去Medium看看，就不翻譯了
https://bit.ly/2QelE5M

他也順手寫了個APP，有Root的人可以一件偵測 & 修復
https://github.com/topjohnwu/ProcGate/releases/latest

目前測試HTC 10最新版8.0沒有問題
https://i.imgur.com/prgnVI2.png

以下開放測試與回報～

--

[問卦] 睡醒身上常有不知名的瘀青    
→ ewjfd: 我家的香蕉放久也會這樣 你會不會是香蕉?
你才是香蕉 你全家都香蕉

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 59.115.242.186
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1542907001.A.70A.html
推 brady9870   : LG G6最新8.0沒問題
推 tomgod17    : 似乎是說 Google每月釋出的安全性更新有解決
推 c52chungyuny: 台大電機的神人大學生
推 Bob9154     : XZ 10月份更新沒問題
推 hsman2357   : zf4 15.0609.1811.1 沒問題
→ hsman2357   : 應該是Google強制其他廠商推出新系統更新時要修補這
→ hsman2357   : 個漏洞，google自己本來就沒有這個問題
推 popopal     : https://i.imgur.com/qV1XCVy.jpg zf3z 安卓7 半年
→ popopal     : 沒更新看起來還可以
推 tom282f3    : LG V10 7.0 2017-06-01 沒有漏洞呢
推 gamania31610: 5z最新的有密密麻麻一大堆呢 補前忘了截圖了
推 harry886901 : poco列出一堆程式你的UID
推 harry886901 : 原文說玩FGO抓BUG XDDF
→ manbow77    : U11沒問題
推 michael3707 : 原來FGO是MagiskHide的測試標準XDD
推 los920236   : xz 2018-9更新ok
推 w113353     : UU 8.0 ZF3 8.0 沒問題
推 penguinshin : g4 7.0沒問題... 只好繼續用了XD
推 zacharyptt  : 矛盾大對決現實版，最會偵測magisk跟最會隱藏root
推 Daniel2468  : http://i.imgur.com/AIiXz5D.jpg
→ Daniel2468  : XZ3…
→ mainline    : 又到了我來碎嘴的時刻
→ mainline    : 回2樓 與月度補丁完全無關 是軟體配置錯誤問題 不
→ mainline    : 過在下回更新會被修復是預料中的
→ mainline    : 標題不該這麼寫 這是一個bug事件 修復也是修好它一
→ mainline    : 個 這麼些容易誤會 搞得好像是有幕後總管能幫忙修
→ mainline    : 各種bug的feel
→ mainline    : 基於topjohnwu的發現 安卓工程師已經推補丁到CTS測
→ mainline    : 試工具用來抓取這項配置失誤 搭載谷歌全家桶手機韌
→ mainline    : 體都要通過CTS才能出貨 白話就是安卓7及以上的手機
→ mainline    :  若要提供大小更新都務必修好這配置失誤 不修就過
→ mainline    : 不了CTS測試 谷歌不讓你出貨 安卓6時代是沒有阻擋
→ mainline    : procfs的
M大總是一針見血，小弟很崇拜XD
感謝補充說明～

推 rsps1008    : S7最新版本沒問題
推 EQUP        : XZ1沒問題
→ EQUP        : 8.0
推 koihia      : Oneplus 6 11月更新有這個 bug
推 amoya       : MI MIX沒問題~
→ amoya       : MIUI 10
推 IvanLord    : UU 7.0 安全過關
推 Arbin       : XZP 9.0沒問題
推 abc0922001  : AEX沒問題
※ 編輯: k9120303 (59.115.242.186), 11/23/2018 11:57:41
推 slsamg7112  : XZ 7月份的沒問題
推 gwei625     : htc m9 7.0 安全性更新2017.4.1 ，沒有問題