9成安卓手机可被攻击，大漏洞爆发

仅仅在谷歌正式发布Android 9系统一个多月后，9月20日，阿里安全潘多拉实验室再次发布其Linux系统存在一枚名为WrongZone (异域)严重内核漏洞，若被黑灰产人员掌握，可直接完成Root提权，获得系统的最高权限控制手机。

这意味着，手机系统最高的Root权限会被黑灰产团伙掌控，以至于设备上的所有账户密码等信息，都会被窃取操控，“市面上90%的安卓手机都存在这一隐患，我们已完整实现了多款主流旗舰机的Root”，阿里安全潘多拉实验室安全研究人员团控说表示，安卓平台已经很久没出现这样的大规模通杀型严重漏洞了。

据了解，近两年内，该实验室共计上报了上百个涵盖iOS与Android系统的安全漏洞，获得过Apple、Google和华为等厂商公开致谢。

“阿里安全潘多拉实验室自成立以来就聚焦于移动安全领域，包括对iOS和Android系统安全的攻击与防御技术研究。”阿里安全潘多拉实验室负责人说，此次鉴于漏洞危害较大，实验室成员已将上述漏洞上报给Google和Linux内核社区，并直接同步漏洞最小信息给国内部分手机厂商推进修复，建议普通用户应保持系统更新，尽量避免下载安装未知应用。

昨天正好MIUI向小米8透明探索版内测用户推送基于Android P深度定制的MIUI系统。

全新Android P第一个改变就是适配类似iPhone X的顶部凹槽屏幕设计，为刘海屏设备进行了适配。在开发者模式中，系统可以模拟刘海屏的凹口并对通知栏进行优化和适配。

Android P还进一步优化了系统效率，比如安装应用时间更快，系统整体运行更为流畅，设备续航进一步提升，同时限制空闲应用程序使用手机麦克风、摄像头和其它传感器，并且谷歌大大加强了系统安全性。

此外，新系统可以在支持HDR VP9的设备上播放来自于YouTube和Play Movies的HDR视频。HEIF允许更高质量的图片压缩，同时，Android P的多媒体APIs也重新编写了，增加了可用性。

本次更新还修复了蓝牙解锁速度慢的问题，并新增国内“一元流量”无卡上网模式。

顺带一提，为期两天的Google开发者大会已经在上海世博中心开幕。今年Google开发者大会有数千名参会者，他们可参与大会期间涵盖12个主题的60多场议程，codelab实战区和AI产品体验区等。