⚠️ Android 零点触控漏洞的 PoC 利用代码已发布，可实现远程 Shell 访问
⚠️ Android 零点触控漏洞的 PoC 利用代码已发布，可实现远程 Shell 访问
来源：https://cybersecuritynews.com/poc-exploit-android-zero-click-vulnerability/
谷歌 2026 年 5 月 Android 安全公告揭示了 Android 系统核心中的一个严重零点触控漏洞。Android 的 adbd 守护进程中的 CVE-2026-0073 缺陷允许附近的威胁行为者无需受害者交互即可远程获得完全 Shell 访问权限。
攻击者首先必须建立 TCP 连接，成功协商 STLS 升级序列，然后提供恶意跨算法证书。
为了主动减少攻击面，用户应在不受信任的网络上关闭无线调试，并撤销未知调试主机的授权。
