安全播报

三星智能手机被曝存漏洞 公司称将尽快公布调查

编辑/作者:网络 2012-12-23 我要评论

据《北京青年报》报道,世界范围内最为知名的手机论坛之一XDA-Developers一名为Alephzain的会员,日前向媒体曝光,搭载了Exynos 4 SoC构架处理器和使用三星内核源的设备存在...

  据《北京青年报》报道,世界范围内最为知名的手机论坛之一XDA-Developers一名为Alephzain的会员,日前向媒体曝光,搭载了Exynos 4 SoC构架处理器和使用三星内核源的设备存在重大漏洞。对此,三星电子中国方面表示,目前正在调查中,调查结果会尽快公布。移动安全厂商网秦相关负责人向该报记者证实,已在三星Galaxy S3手机上验证了该漏洞。

  黑客可利用漏洞,随意读写用户信息

  该论坛会员曝出的该漏洞主要存在于三星内核源内,黑客可利用漏洞随意读写用户手机信息,甚至仅通过一款简单的应用就可进到机器的物理内存中,这将让搭载了Exynos 4系列处理器的设备(这部分机型出厂具备Root权限)面临手机恶意“变砖”的风险。

  Alephzain是在三星的Galaxy S3设备上首次测试并发现的,但该会员表示,该安全漏洞同样存在于三星的另外多款智能产品中。而魅族MX及潜在的其他设备——搭载Exynos4210或4412处理器,并使用了三星的内核源的代码都纷纷“中招”。

  三星称调查结果会尽快公布

  据悉,Alephzain现已经将该漏洞报告给三星,但是对此漏洞的修补方法,三星暂时还未披露,不过经检查Exynos 5系列处理器上则没有发现这个漏洞。

  对于Alephzain曝光的“重大漏洞”,三星电子中国方面表示,公司已经快速启动调查,调查结果会尽快公布。

  多款手机被安全厂商证实存在重大漏洞

  当天,移动安全厂商网秦相关负责人邹仕洪表示,已在三星Galaxy S3手机上验证了该漏洞。手机毒霸团队当天也证实,验证了该漏洞。存在漏洞的手机为多款流行热卖的机型,如Galaxy S2、S3、Note、Note 2、魅族MX等,攻击程序利用该漏洞可获得目标手机的任何信息。

  安全专家表示,和以往发现的其他安卓漏洞不同,国外开发者发现的这一漏洞性质严重。

  任何一个第三方应用软件均可成功获得安卓手机的最高权限,进而为所欲为。这意味着用户手机里的任何信息均可能被第三方程序获取。

  相关专家还强调,已于当晚发布紧急更新,以修复该漏洞。建议众多三星手机用户尽快安装修复,在漏洞修复之前,建议使用这几款手机的网友谨慎安装第三方软件。

文章来源:中国网

1.本站遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.本站的原创文章,请转载时务必注明文章作者和来源,不尊重原创的行为我们将追究责任;3.作者投稿可能会经我们编辑修改或补充。4、对于网友投稿的文章请仔细核对其真实性,如遇要求汇款转账情况,请格外谨慎。

相关文章
  • 你的手机安全吗?切记防范恶意软件

    你的手机安全吗?切记防范恶意软件

  • 众安科技成立众至网络安全联合共创实验室 探索

    众安科技成立众至网络安全联合共创实验室 探索

  • 360手机安全报告:黑灰产技术升级威胁数字化安

    360手机安全报告:黑灰产技术升级威胁数字化安

  • 高考防骗一步到位:人民教育出版社联合腾讯QQ推

    高考防骗一步到位:人民教育出版社联合腾讯QQ推