2025年2月28日
UBports 宣布推出 Ubuntu Touch OTA-7,解决了可能让应用程序未经同意访问麦克风的安全漏洞。OTA-6 发布仅三周后,UBports 推出的隐私第一移动操作系统 Ubuntu Touch 刚刚宣布针对 Ubuntu Touch 20.04 推出 OTA-7。该更新解决了 Ubuntu Touch 上的音频服务器 PulseAudio 中的两个严重安全漏洞。这些漏洞对用户的隐私构成潜在威胁,因此,UBports 选择计划外发布,以快速有效地解决这些问题。具体来说,该版本解决了两个漏洞:信任存储权限删除:某些受限应用程序被发现能够从 PulseAudio 中删除信任存储权限模块。这实际上允许未经授权的应用程序在用户不知情的情况下访问麦克风,从而损害隐私。蓝牙设备的音量控制崩溃:应用程序还被发现能够通过在连接蓝牙耳机时调整特定虚拟设备上的…