谷歌親自來找茬 S6 Edge被指存11處漏洞

來源:pcworld 2015-11-05 08:53 http://www.xbkwei.com/ 海峽都市報電子版

[摘要]長期以來，第三方研究人員一直警告稱，硬件廠商修改Android代碼，在其中增添代碼，通常會影響其內置的安全機制。

　　據PCWorld網站報道，作為檢查手機廠商在Android中增添代碼的安全性實驗的一部分，谷歌安全研究人員“搜尋”了三星Galaxy S6 Edge 智能手機中的安全缺陷。

　　研究人員在三星的代碼中發現11處安全缺陷，這些缺陷能夠被黑客用來創建具有系統權限的文件、竊取用戶的電子郵件、在內核中執行代碼，以及提升非特權應用的權限。

　　安全人員發表博文稱，“總之，我們發現了相當多數量的高危險性問題，盡管Galaxy S6 Edge上部分行之有效的安全措施放緩了我們查找缺陷的速度。安全軟肋似乎是設備驅動程序和媒體處理，通過分析代碼等手段，我們很快發現了這些方面存在的問題。”

　　PCWorld表示，三星的代碼中還存在3個易于發現和利用的高危險性邏輯缺陷。其中之一是存在于名為WifiHs20UtilityService的三星服務中的路徑遍歷缺陷。這一服務具有系統權限，能在存儲空間的指定位置掃描ZIP文件，并對它進行解壓縮。通過利用該缺陷，黑客能使系統文件被寫入非計劃中的位置。

　　另外一個缺陷位于三星電郵客戶端中，它在處理Intent時不驗證其真偽。Intent使應用能向Android OS中的其他應用傳遞指令。由于三星電郵客戶端不對Intent的真偽進行驗證，一款沒有相應權限的應用可以要求三星電郵客戶端把用戶的所有電子郵件發送到一個不同的電子郵件地址。

　　PCWorld稱，在由三星增添、而非原生Android代碼的驅動程序和圖像處理組件中發現了多個問題。通過簡單地在設備上下載一張圖片，黑客就可以利用其中的3個缺陷。

　　這次持續一周的實驗的目標，是檢查Android的安全機制能否阻止黑客利用硬件廠商增添的代碼興風作浪。

　　研究人員稱，Android默認開啟的SELinux防御機制提高了攻擊設備的難度。但是，3個缺陷使得惡意代碼能關閉SELinux，因此它在所有實驗中完全不起作用。

　　PCWorld指出，谷歌已經將發現的所有問題都通報給了三星。除3個危險程度較低的缺陷外，三星在接到通報后的90天內修正了其他缺陷。谷歌研究人員稱，“高危險性的缺陷在合理時間內得到修正令人欣慰。”

　　Android代碼也存在缺陷，但谷歌在Android平臺上開發了防御和權限控制機制，提高了黑客利用缺陷興風作浪的難度。

　　長期以來，第三方研究人員一直警告稱，硬件廠商修改Android代碼，在其中增添代碼，通常會影響其內置的安全機制。

　　推薦閱讀：2015年10月新上市熱門手機盤點 8款高性價比新機推薦

相關閱讀:: 海賊王819話劇情分析和之國武士還隱藏了什么實力？2016-03-11

奇跡暖暖12-9公主級怎么搭?12-9公主級搭配推薦2016-03-15

熊貓TV女主播打屁股兔兔沒穿內褲直播被禁封(圖)2016-03-16

新聞娛樂福建泉州漳州廈門

德化牛母岐層林盡染五彩斑斕

天津市人力資源和社會保障局原副巡視員劉維新嚴重違紀
2025-11-13 16:19
山西焦煤集團有限責任公司原副總經理王克軍被開除黨籍
2025-11-13 16:19
檢察機關依法分別對陸文俊、黃崢嶸、楊俊民決定逮捕
2025-11-13 16:16
東麗區政協原黨組書記、主席劉金鐘嚴重違紀違法被開除
2025-11-13 16:16
我國交通運輸系統最大最先進航標船“海巡176”正式列
2025-11-13 16:15
村民好意搭載老人遇車禍免于起訴最高檢發布典型案例
2025-11-13 15:38
南昌市政協黨組書記、主席肖玉文接受紀律審查和監察調
2025-11-13 11:53

猜你喜歡:: 吃綠葉蔬菜能補充葉酸真的假的？螞蟻莊園課堂今天答案最新8月6日2025-08-05

頭發太長會和身體搶營養嗎？螞蟻莊園今日答案最新11.62025-11-05

2025.8.27絕地求生維護時間最新：吃雞停機維護幾點結束2025-08-26

評論(谷歌親自來找茬 S6 Edge被指存11處漏洞) 已有0條評論: 您需要登錄后才可以評論，登錄| 注冊

來說兩句吧.......

登錄 | 注冊

匿名發表

熱門評論:

欧美亚洲日韩熟女_亚洲国产老鸭窝一区二区三区,免费_久久亚洲国产精品_欧美特级淫片免费看

谷歌親自來找茬 S6 Edge被指存11處漏洞