Car-tech

三星仍然需要在Android设备上加入漏洞

网络安全专家警告不要使用流行的电话尤其是 三星? Samsung ?

网络安全专家警告不要使用流行的电话尤其是 三星? Samsung ?

目录:

Anonim

三星显然还在研究一个软件缺陷的更新,可能会使攻击者从手机中窃取个人数据。

这个漏洞影响到三星的S II和S III手机以及Galaxy的几款型号包括Note,Note II,Note Plus和Note 10.1,所有这些都使用了韩国公司的Exynos 4210和4412型号处理器。

共享漏洞利用

该漏洞和漏洞利用于12月中旬在XDA开发人员,为移动开发者提供论坛。三星的工程师显然做出了涉及Android内核的糟糕的配置错误,未能通过/ dev / exynos-mem设备驱动程序限制映射到用户空间的内核地址空间。

[更多阅读:如何从Windows PC中删除恶意软件]

一个名为Chainfire的开发者在论坛上创建了一个名为Chainfire的应用程序。

Chainfire的应用程序允许用户修改手机使漏洞无效,但是修复还会在某些情况下禁用设备的相机,具体取决于设备固件版本

Chainfire警告说,已开发的其他基于应用程序的修补程序存在严重缺陷,所以用户不应依赖那些提供保护,直到三星发布更新

“唯一真正的解决方案是内核修复这只是删除了可利用的内存设备,但这需要非通用设备更新,“Chainfire写道。

三星淡化了这个问题的严重性,并在一份声明中表示“只有当恶意应用程序在受影响的设备上运行时才会出现问题;但是,这并不影响大多数运行可信和认证应用程序的设备。“

据一位发言人称,三星的设备可以由运营商空中更新,或者用户可以使用该公司的Kies软件通过台式电脑进行更新。

Play商店扫描黑客

提交给Google Play商店的Android应用程序会检查恶意行为,但互联网上有许多网站提供Android应用程序,其中许多网站声称是合法的,但实际上是恶意软件,可能

由于攻击已经发布,趋势科技表示,黑客开始使用它只是时间问题。

三星表示“将继续密切监控情况,直到软件修复已经提供给所有受影响的移动设备“,它没有指定何时可以修复。

发送新闻提示和评论到[email protected]。在Twitter上关注我:@jeremy_kirk