迅维网

三星智能手机被曝存漏洞 黑客可读写用户信息

ptmanager 2012-12-21 09:42

  世界范围内最为知名的手机论坛之一XDA-Developers一名为Alephzain的会员日前向媒体曝光,搭载了Exynos 4 SoC构架处理器和使用三星内核源的设备存在重大漏洞。对此,三星电子中国方面表示,目前正在调查中,调查结果会尽快公布。移动安全厂商网秦相关负责人向本报记者证实,已在三星Galaxy S3手机上验证了该漏洞。

  ■黑客可利用漏洞随意读写用户信息

  该论坛会员爆出的该漏洞主要存在于三星内核源内,黑客可利用漏洞随意读写用户手机信息,甚至仅通过一款简单的应用就可进到机器的物理内存中,这将让搭载了Exynos 4系列处理器的设备(这部分机型出厂具备Root权限)面临手机恶意“变砖”的风险。

  Alephzain是在三星的Galaxy S3设备上首次测试并发现的,但他表示,该安全漏洞同样存在于三星的另外多款智能产品中。而魅族MX及潜在的其他设备——搭载Exynos4210或4412处理器,并使用了三星的内核源的代码都纷纷“中招”。

  ■三星称调查结果会尽快公布

  据悉,Alephzain现已经将该漏洞报告给三星,但是对此漏洞的修补方法,三星暂时还未披露,不过经检查Exynos 5系列处理器上则没有发现这个漏洞。

  对于Alephzain曝光的“重大漏洞”,三星电子中国方面表示,公司已经快速启动调查,调查结果会尽快公布。

  ■多款手机被安全厂商证实存在重大漏洞

  昨天,移动安全厂商网秦相关负责人邹仕洪表示,已在三星Galaxy S3手机上验证了该漏洞。手机毒霸团队昨天也证实,验证了该漏洞。存在漏洞的手机为多款流行热卖的机型,如Galaxy S2、S3、Note、Note 2、魅族MX等,攻击程序利用该漏洞可获得目标手机的任何信息。

  手机毒霸安全专家表示,和以往发现的其他安卓漏洞不同,国外开发者发现的这一漏洞性质严重。

  任何一个第三方应用软件均可成功获得安卓手机的最高权限,进而为所欲为。这意味着用户手机里的任何信息均可能被第三方程序获取。

  手机毒霸团队还强调,已于当晚发布紧急更新,以修复该漏洞。建议众多三星手机用户尽快安装修复,在漏洞修复之前,建议使用这几款手机的网友谨慎安装第三方软件。

本文转载目的在于传递更多信息,并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题,请在30日内与本网联系,我们将在第一时间删除内容! [声明] 本站文章版权归原作者所有,内容为作者个人观点,本站只提供参考并不构成任何投资及应用建议。本站拥有对此声明的最终解释权!

雷人

握手

鲜花

鸡蛋

路过
收藏
来自: 北京青年报

相关阅读

发表评论

最新评论

引用 bao1024 2012-12-21 23:04
还好我用的不是三星

发表评论

登录 后可参与评论
关闭

站长提醒 上一条 /1 下一条

返回顶部
附近
店铺
微信扫码查看附近店铺
维修
报价
扫码查看手机版报价
信号元
件查询
点位图


芯片搜索