安全公司Nebula发布了Android远程root的演示视频，利用Firefox和Linux内核中的漏洞，用户只需点击恶意链接即可在不到1分钟内获得root权限。该攻击链通过浏览器漏洞实现代码执行，并利用内核漏洞提升权限，已在Google Pixel设备上验证有效，相关漏洞信息尚未公开。