Categories: 科技

Samsung手机曝出有严重系统漏洞!不需点击就中招,百万用户恐被骇!

Samsung手机被爆出又安全漏洞的问题,根据外媒Forbes的转述报道指出,漏洞从2014年底就已经存在,还说这个名为“perfect 10”的关键安全漏洞经骇客利用,就会启动任意远程代码,基本上就是被骇了都不知道!

据悉,Samsung在2014年的年末,因为为旗下自家手机加入了对Qmage图像格式(.qmg)的支持,所以就在Samsung的定制Android系统处理Qmage方面存在了漏洞,是Google “Project Zero” 安全研究员Mateusz Jurczyk发现的一种利用Skia (安卓图形库)处理发送代码到Galaxy设备Qmage图像的方法。

安全研究员Jurczyk透露,这个Qmage漏洞可以在“Zero Click”的情况下利用,就算用户根本没有点击或操作都会中招,被骇了都不知道发生什么事情。攻击者通常只需要100分钟左右的时间,就可以发送50到300条彩信来探测和绕过ASLR,一旦Skia库在内存中的位置被确定,最后一条彩信就会传递实际的Qmage有效载荷,然后在设备上执行攻击者的代码。而这种攻击虽然可能很密集,但是可以在修改后以不提醒用户的情况下执行,所以风险相当高。

通过向Samsung设备重复发送MMS信息,每条消息都是骇客试图在猜测Skia库在Android手机内存中的位置,然后就可以绕过安卓的ASLR(地址空间配置随机加载)保护。

目前,Samsung已经和Google合作,并计划在5月的安全更新中对此进行修复。可是因为设备都有不同的更新时间,所以很难判断Samsung用户的设备将会在什么时候收到更新,可是目前为止也只能这样默默地等,而已经没有安全更新的Samsung设备就没有办法修复这个漏洞了!


资料来源:Forbes

今天你洗手了吗?全民做好防疫准备,齐心抵御新冠肺炎入侵! 点击追踪 >> 新冠肺炎疫情动态

*部分照片取自网络,内容皆由MOJO平台的MOJO投稿员归有,若想参考请附加此文的链接。照片或文章如有侵犯版权问题请告知,谈谈网必定删除,谢谢!*

Published by

Recent Posts

疯狂循环!超强新年歌《好運乾一杯!》火热上线!集齐常勇、舒森、李佩玲、DJ Blink等人气艺人!

每年农历新年,总有那么几首新年歌,大家一定会不停单曲循环~! 但今年不一样!

6 months ago

搭飞机千万不要喝“这饮料”!空姐亲揭恐怖副作用,小心喝完又累又渴!营养师解答原因了!

很多人会在搭飞机的时候,点些饮料在途中喝。但是,大部分乘客都会选择点含糖饮料。其实这不是最好的选择!

7 months ago

【内有影片】韩国女团被要求唱《大东北是我的家乡》!成员尴尬表情全被拍!

团里没有中国人,但却要唱这首歌? 韩国女团NMIXX最近上中国节目宣传新歌时,没想到竟被节目组要求“原声重唱”《大东北是我的家乡》,甚至还让他们现场学转大红手帕。画面曝光后,不少粉丝都直呼“非常夸张”,认为这对成员缺乏尊重,但仍有不少中国粉丝沾沾自喜,表示“要闯中国市场的韩团,就要向NMIXX学习”。

7 months ago

正妹饶舌歌手「宣布下海」当成人片女主!背后原因竟是“无处发泄”!

从饶舌歌手变成成人片女主! 日本一名拥有近40万粉丝的正妹饶舌歌手RINOA最近宣布转战成人影业,背后原因竟是因为她“欲望太强、无处发泄”!事实上,她早期就是以性感造型走红,加上拥有G罩杯的好身材与鲜明形象而吸粉无数。

7 months ago

出大事!TVB男星被贴“香港世纪贱男”A4纸!遭控吃软饭+欠大耳窿+撩女生!

TVB 男星郑健乐在 2005 年因参加《香港先生选举》和夺得“健力组”的冠军后,签约成为 TVB 电视旗下艺员。此前,郑健乐在 Facebook 感情状态改为“与 Anita Chui(崔碧珈)交往中”。

7 months ago

婚礼前一天被FFK!艺人临时取消商演,违约金只愿赔一成!新人怒轰:拍拍屁股就走!

原PO也质疑“不知道艺人对此事知不知情,还是只有经纪人搞鬼?”

7 months ago