近日，微软365 Defender 研究团队披露了在 mce Systems 提供的 Android Apps 移动服务框架中的严重安全漏洞，多个运营商的默认预装应用受影响，其下载量已达数百万次。
研究人员发现的漏洞被追踪为CVE-2021-42598、CVE-2021-42599、CVE-2021-42600和 CVE-2021-42601， CVSS评分在 7.0分-8.9分之间， 能够让用户遭受命令注入和权限提升攻击，受影响的运营商包括 AT&T、TELUS、Rogers Communications、Bell Canada和 Freedom Mobile。
研究人员发现该框架有一个“BROWSABLE”服务活动，可以远程调用以利用多个漏洞，攻击者可以利用这些漏洞来植入持久性后门或对设备进行实质性控制。
这些带有漏洞的应用程序嵌入在设备的系统映像中，表明它们是这些运营商提供的预装软件。如同现在大多数 Android 设备附带的许多预装或默认应用程序一样，如果没有获得设备的 root 访问权限，一些受影响的应用程序就无法完全卸载或禁用。
在微软公开披露这些漏洞之前，mce Systems 已修复问题并向受影响的提供商提供框架更新，但研究人员发现一些运营商仍在使用之前存在漏洞的框架版本，如果用户安装了包名为 com.mce.mceiotraceagent的应用，其设备也可能会受到试图滥用这些漏洞的攻击，建议用户及时清除这些应用，并更新至最新的系统版本。
apk主题怎么安装
第一种方法：使用数据线和电脑相连接。 运用APK安装器,就是将APK文件安装到手机上的一个PC端软件，首先需要下载一个USB驱动，在PC上安装好“APK安装器”，这个软件会自动关联APK程序，只要双击一下APK程序就可以自动安装到你的手机里了。 第二种方法：需要先下载一个资源管理器软件,可以通过网络在 Android MARKET 中下载一个资源管理器,这里推荐 ASTRO。 之后再安装手机主题只要把 的安装文件拷贝到 SD 卡里,之后使用资源管理器软件在SD卡下打开 的安装文件,直接安装即可。 然后把在电脑上下载好了的APK文件 丢到电脑上SD移动设备 然后从手机的资源管理器上找到该文件，安装就行。 设置——应用程序——APK安装器只要把APK程序都放到SD卡上，就可以直接在这个内置的APK安装器上进行软件的安装与卸载。 1、选择应用程序2、点击APK安装器3、然后系统会自动扫描SD卡上的文件4、显示该文件5、点击安装即可。 然后再从菜单里面找到该文件,则安装成功。
魅族MX2 google+停止运行怎么办？
如果您的手机启动了辅助功能隐藏选项（进入拨号键盘，输入*#*#6961#*#*），进入手机设置--辅助功能--应用程序，找到此程序，然后点击清除数据看看是否有改善。该答案来自魅族MX2官方网站
电脑开机出现“winlogon.exe-应用程序错误”，你的回答对吗？这样可以吗？
你先确定一下是否能上网，如果不能在开始菜单---运行中输入回车键！弹出：系统服务的菜单，查看一下列表中是否有一个wgareg的服务项！如果有那么你应该是中一款名为.b，中文名称为“魔鬼波”的蠕虫病毒！这是一款利用系统高危漏洞进行传播的恶性蠕虫病毒！至今在许多论坛上被人提及！解决办法：首先将系统服务的菜单中wgareg的服务项强制关闭，另外马上下载微软漏洞补丁（）和专杀杀毒工具（用金山的效果可能会好很多） ！希望对你有帮助吧！
发表评论