超碰无码国产|色婷婷在线第一区|久久久久久久久久久久久久成人爽片|2025最新超碰|亚洲日韩中字幕在线观看|美女裸体秘视频网站|99re99婷婷一区二区三区|亚洲精品超碰精品|主播国产在线XXX|国产情侣啪啪一区

注冊
閩南網(wǎng) > 科技 > 智能手機 > 正文

谷歌親自來找茬 S6 Edge被指存11處漏洞

來源:pcworld 2015-11-05 08:53 http://www.ghqlgyb.cn/ 海峽都市報電子版
[摘要]長期以來,第三方研究人員一直警告稱,硬件廠商修改Android代碼,在其中增添代碼,通常會影響其內(nèi)置的安全機制。

  據(jù)PCWorld網(wǎng)站報道,作為檢查手機廠商在Android中增添代碼的安全性實驗的一部分,谷歌安全研究人員“搜尋”了三星Galaxy S6 Edge智能手機中的安全缺陷。

  研究人員在三星的代碼中發(fā)現(xiàn)11處安全缺陷,這些缺陷能夠被黑客用來創(chuàng)建具有系統(tǒng)權(quán)限的文件、竊取用戶的電子郵件、在內(nèi)核中執(zhí)行代碼,以及提升非特權(quán)應用的權(quán)限。

  安全人員發(fā)表博文稱,“總之,我們發(fā)現(xiàn)了相當多數(shù)量的高危險性問題,盡管Galaxy S6 Edge上部分行之有效的安全措施放緩了我們查找缺陷的速度。安全軟肋似乎是設(shè)備驅(qū)動程序和媒體處理,通過分析代碼等手段,我們很快發(fā)現(xiàn)了這些方面存在的問題。”

  PCWorld表示,三星的代碼中還存在3個易于發(fā)現(xiàn)和利用的高危險性邏輯缺陷。其中之一是存在于名為WifiHs20UtilityService的三星服務(wù)中的路徑遍歷缺陷。這一服務(wù)具有系統(tǒng)權(quán)限,能在存儲空間的指定位置掃描ZIP文件,并對它進行解壓縮。通過利用該缺陷,黑客能使系統(tǒng)文件被寫入非計劃中的位置。

  另外一個缺陷位于三星電郵客戶端中,它在處理Intent時不驗證其真?zhèn)巍ntent使應用能向Android OS中的其他應用傳遞指令。由于三星電郵客戶端不對Intent的真?zhèn)芜M行驗證,一款沒有相應權(quán)限的應用可以要求三星電郵客戶端把用戶的所有電子郵件發(fā)送到一個不同的電子郵件地址。

  PCWorld稱,在由三星增添、而非原生Android代碼的驅(qū)動程序和圖像處理組件中發(fā)現(xiàn)了多個問題。通過簡單地在設(shè)備上下載一張圖片,黑客就可以利用其中的3個缺陷。

  這次持續(xù)一周的實驗的目標,是檢查Android的安全機制能否阻止黑客利用硬件廠商增添的代碼興風作浪。

  研究人員稱,Android默認開啟的SELinux防御機制提高了攻擊設(shè)備的難度。但是,3個缺陷使得惡意代碼能關(guān)閉SELinux,因此它在所有實驗中完全不起作用。

  PCWorld指出,谷歌已經(jīng)將發(fā)現(xiàn)的所有問題都通報給了三星。除3個危險程度較低的缺陷外,三星在接到通報后的90天內(nèi)修正了其他缺陷。谷歌研究人員稱,“高危險性的缺陷在合理時間內(nèi)得到修正令人欣慰。”

  Android代碼也存在缺陷,但谷歌在Android平臺上開發(fā)了防御和權(quán)限控制機制,提高了黑客利用缺陷興風作浪的難度。

  長期以來,第三方研究人員一直警告稱,硬件廠商修改Android代碼,在其中增添代碼,通常會影響其內(nèi)置的安全機制。

  推薦閱讀:2015年10月新上市熱門手機盤點 8款高性價比新機推薦

相關(guān)閱讀:
新聞 娛樂 福建 泉州 漳州 廈門
猜你喜歡:
已有0條評論
熱門評論:
頻道推薦
  • 按照我國規(guī)定保健食品包裝必須標注哪種警示
  • 收到短信說可以領(lǐng)財政補貼但要填短信驗證碼
  • 以下哪種職業(yè)被稱為“數(shù)字宇宙的筑夢者”?
  • 新聞推薦
    @所有人 多項民生禮包加速落地快來查收 三峽大壩變形?專家:又有人在惡意炒作 北京新一波疫情為什么沒出現(xiàn)死亡病例? 戴口罩、一米線 疫情改變了哪些習慣? 呼倫貝爾現(xiàn)幻日奇觀 彩虹光帶環(huán)繞太陽
    視覺焦點
    石獅:秋風起,紫菜香 石獅:秋風起,紫菜香
    石獅環(huán)灣生態(tài)公園內(nèi)粉黛亂子草盛放 石獅環(huán)灣生態(tài)公園內(nèi)粉黛亂子草盛放
    精彩視頻
    【視頻】現(xiàn)場直擊!高考首日泉州學子奔赴考場
    【視頻】現(xiàn)場直擊!高考首日泉州學子奔赴考場
    泉州晉江:特色民俗迎端午 水上掠鴨趣味多(視頻)
    泉州晉江:特色民俗迎端午 水上掠鴨趣味多(視頻)
    專題推薦
    關(guān)注泉城養(yǎng)老服務(wù) 打造幸福老年生活
    關(guān)注泉城養(yǎng)老服務(wù) 打造幸福老年生活

    閩南網(wǎng)推出專題報道,以圖、文、視頻等形式,展現(xiàn)泉州在補齊養(yǎng)老事業(yè)短板,提升養(yǎng)老服

    新征程,再出發(fā)——聚焦2021年全國兩會
    2020福建高考招錄
     
    48小時點擊排行榜
    重慶通報3起違反中央八項規(guī)定精神、整治 向遠 向深 向藍——三個維度看福建如何增 以下哪種職業(yè)被稱為“數(shù)字宇宙的筑夢者” 前5月北京市查處違反中央八項規(guī)定精神問 走出去,廣闊市場在“南方” 福建17件專利獲第二十五屆中國專利獎 其 張毅恭檢查指導防汛備汛防災減災工作 今天(6月12日)油價調(diào)整最新消息:昨日