Categories: 科技

Samsung手机曝出有严重系统漏洞!不需点击就中招,百万用户恐被骇!

Samsung手机被爆出又安全漏洞的问题,根据外媒Forbes的转述报道指出,漏洞从2014年底就已经存在,还说这个名为“perfect 10”的关键安全漏洞经骇客利用,就会启动任意远程代码,基本上就是被骇了都不知道!

据悉,Samsung在2014年的年末,因为为旗下自家手机加入了对Qmage图像格式(.qmg)的支持,所以就在Samsung的定制Android系统处理Qmage方面存在了漏洞,是Google “Project Zero” 安全研究员Mateusz Jurczyk发现的一种利用Skia (安卓图形库)处理发送代码到Galaxy设备Qmage图像的方法。

安全研究员Jurczyk透露,这个Qmage漏洞可以在“Zero Click”的情况下利用,就算用户根本没有点击或操作都会中招,被骇了都不知道发生什么事情。攻击者通常只需要100分钟左右的时间,就可以发送50到300条彩信来探测和绕过ASLR,一旦Skia库在内存中的位置被确定,最后一条彩信就会传递实际的Qmage有效载荷,然后在设备上执行攻击者的代码。而这种攻击虽然可能很密集,但是可以在修改后以不提醒用户的情况下执行,所以风险相当高。

通过向Samsung设备重复发送MMS信息,每条消息都是骇客试图在猜测Skia库在Android手机内存中的位置,然后就可以绕过安卓的ASLR(地址空间配置随机加载)保护。

目前,Samsung已经和Google合作,并计划在5月的安全更新中对此进行修复。可是因为设备都有不同的更新时间,所以很难判断Samsung用户的设备将会在什么时候收到更新,可是目前为止也只能这样默默地等,而已经没有安全更新的Samsung设备就没有办法修复这个漏洞了!


资料来源:Forbes

今天你洗手了吗?全民做好防疫准备,齐心抵御新冠肺炎入侵! 点击追踪 >> 新冠肺炎疫情动态

*部分照片取自网络,内容皆由MOJO平台的MOJO投稿员归有,若想参考请附加此文的链接。照片或文章如有侵犯版权问题请告知,谈谈网必定删除,谢谢!*

TTN Writer

Recent Posts

当年大胆追爱!大马女YouTuber包妈与毛爸「网恋3个月就奔现」!初见面即“干柴烈火”闪电订婚!

凭借 YouTube 频道“包妈远嫁北欧”广受网民喜爱的大马网红“包妈”,近日因连续多日的重度失眠引发了严重幻觉,不久前已被强制安排入住精神科病房接受专业治疗。

16 mins ago

内有影片!林明祯「转换新身份」!如今人在「这个国家」!近况曝光!

近日,大马女星林明祯向粉丝们公开了自己重返校园、在日本就读语言学校的全新生活篇章。视频记录了她开学第一天的充实行程,展现了卸下明星光环后真实可爱的一面。

47 mins ago

学生考试分数太低分!老师「被逼站上耻辱墙」!照片曝光掀争议!

学生成绩太差,是老师被惩罚? 中国四川某县最近举办了教育行政会议,当地教育部门为了惩罚教学成绩不理想的教职人员,竟然将平均分数低的中小学老师集体请上台,并站在“耻辱”二字的大荧幕前拍照!照片流出后瞬间引起热议,官方也现身讲话了!

16 hours ago

人夫「捡到一张纸」意外发现老婆多年的秘密!2人的信任直接瓦解!

为了庆祝退休生活的旅行,没想到竟变成了噩梦…… 日本一名65岁的退休男子为了庆祝退休生活,与妻子一起前往温泉旅行,不料在返程中,他在车上捡到了一张纸,意外发现妻子藏了多年的秘密……

17 hours ago

比官司还抢镜!“家宁辩护律师”晒溪边戏水照!超狂背景圈粉无数!

Andy与张家宁一审判决出炉,张家宁获判无罪,其家人则分别遭判刑。但是,网民关心的不是诉讼结果,而是张家宁的辩护律师郭柏鸿!

17 hours ago

女子自叹「身材很好」却是母胎单身!她喊“除了自己谁都看不到”!网民有话说!

在镜子前欣赏了好久自己的身体曲线…… 一名女子日前通过网络匿名发文,无奈叹道自认身材很好、双腿修长,但这么好的身材却除了自己,谁都看不到。不仅如此,她还分享了一段关于自己无疾而终却又刻骨铭心的恋情,贴文瞬间引起了网民的讨论!

17 hours ago