首页 >> 动态 >

互联新闻：三星修补了主要的0单击安全漏洞影响了自2014年以来销售的所有手机

2021-05-15 00:04:59 来源：用户：

科技、数码、互联网新闻如今都成为了大众所关注的热点了，因为在我们的生活当中如今已经是处处与这些相关了，不论是手机也好，电脑也好，又或者是智能手表也好，与之都相关，那么今天小编也是为大家来推荐一篇关于互联网科技数码方向的文章，希望大家会喜欢哦。

三星已修补了一个主要的0单击漏洞(ViaZDNet)，该漏洞已利用其最新的2020年5月安全补丁影响了自2014年以来发布的所有设备。缺陷在于三星的Android皮肤如何处理自2014年末开始在其销售的设备上支持的自定义Qmage图像格式。

该漏洞无需任何用户交互即可使用零点击方法加以利用。该安全漏洞是由安全研究员马特乌斯·尤尔奇(MateuszJurczyk)发现的，他是Google零项目团队的成员。由安全研究人员开发的概念验证显示了如何使用三星的默认Messages应用程序来利用此缺陷。在概念上，他向受此漏洞影响的三星GalaxyNote10+发送了多次MMS消息。每条消息都试图通过猜测Skia库在设备内存中的位置来尝试绕过Android的ASLR保护。攻击者需要发送50至300条MMS消息之间的任意位置，并且大约需要100分钟才能绕过ASLR。一旦猜到了，最终的MMS就会发送Qmage有效载荷，从而对设备执行攻击。

Jurczyk能够找到一种发送MMS消息的方法，而不会在三星设备上触发通知声音，因此他说使用此漏洞的隐身攻击是可能的。

三星已经为其主要旗舰机型推出了2020年5月的安全补丁。该公司还在2020年5月的安全更新公告中详细介绍了该补丁。但是，目前尚不清楚该公司是否会为其许多已达到其软件支持期末的旧设备推出安全补丁，包括GalaxyS5，GalaxyS6，Note5等。

标签：三星修补了主要的0单击安全漏洞影响了自2014年以来销售的所有手机

　　免责声明：本文由用户上传，与本网站立场无关。财经信息仅供读者参考，并不构成投资建议。投资者据此操作，风险自担。如有侵权请联系删除！