Android 蓝牙远程代码执行漏洞

Android 系统组件在启用 HFP（免提配置文件）支持时存在严重级别安全漏洞。攻击者可通过蓝牙远程触发该漏洞并执行任意代码，危害等级为 CRITICAL。

影响范围

Android

受影响的具体 Android 版本范围暂无公开信息，需参考对应 Android 安全公告确认。

漏洞详情

该漏洞属于远程代码执行类型，成因与蓝牙 HFP 组件的处理逻辑缺陷有关。当设备启用 HFP 支持时，攻击者可通过蓝牙链路发送特制数据触发漏洞，进而以系统权限执行任意代码。

利用条件与风险

利用前提是目标设备启用了蓝牙 HFP 支持且处于攻击者蓝牙可达范围内，实战中可导致设备被远程完全控制。

修复建议

建议关注并安装 Google 及厂商发布的对应 Android 安全公告补丁；临时缓解措施为在不必要时关闭蓝牙或禁用 HFP 支持。

Android安全公告指出系统组件存在严重级别漏洞，可在启用HFP支持时通过蓝牙远程执行代码。