谷歌2018年1月推出针对Pixel和Nexus设备的安卓安全补丁

谷歌已经开始在一月份为pixel和Nexus设备推出安全OTA（空中）更新。这家搜索巨头还发布了工厂图像和OTA zip文件，供用户手动在设备上安装最新版本。谷歌一月份的安全更新可以安装在运行最新Android奥利奥版本的设备上。兼容设备列表包括pixel 2、pixel 2 XL、pixel、pixel XL、pixel C、Nexus 5x和Nexus 6p。

日期为2018-01-01的1月份安卓安全补丁解决了20个问题，而在2018-01-05安全补丁中解决了18个漏洞。漏洞从高到严重不等。2018年1月的安卓安全公告称：“这些问题中最严重的是媒体框架中的一个严重安全漏洞，该漏洞可能使远程攻击者使用巧尽心思构建的文件在特权进程的上下文中执行任意代码。”

公告补充说：“严重性评估是基于利用该漏洞可能对受影响设备产生的影响，假设出于开发目的关闭了平台和服务缓解措施，或者成功绕过了这些措施。”

建议谷歌pixel和Nexus设备用户在下载和安装工厂映像之前备份数据。谷歌警告说，安装工厂映像将抹去设备上的所有数据。OTA zip文件只能下载到有一个解锁的引导加载器或在当前软件上的旁路的设备上。谷歌1月份的安全更新也带来了额外的安全漏洞和pixel和Nexus设备的功能改进。