您的位置:首页>>业界动态

谷歌发现三星Galaxy S6 Edge存11处安全缺陷

发布时间:2015-11-04 09:33:45  来源:凤凰科技    背景:

  三星为Galaxy S6 Edge Android固件增添的代码存在11处易于被利用的缺陷

  北京时间11月4日消息,据科技网站Computerworld报道,作为一项考察硬件厂商增添的Android代码遭到攻击难易程度的试验的一部分,谷歌安全研究人员在三星Galaxy S6 Edge智能手机中发现了11处安全缺陷。

  研究人员发现,这些缺陷能被用来创建具有系统权限的文件、窃取用户电子邮件、在内核中执行代码、提升普通应用的权限。

  谷歌研究人员发表博文称,“尽管Galaxy S6 Edge上一些卓有成效的安全措施给我们造成了一定困难,我们还是发现了多个相当严重的问题。Galaxy S6 Edge在安全方面的薄弱领域似乎是设备驱动程序和媒体处理。通过代码分析等手段,我们迅速在这些领域发现了问题。”

  Galaxy S6 Edge还被发现存在3处易于发现和利用的严重逻辑缺陷。

  三星增添的驱动程序和图像解析组件存在多个问题。黑客只需简单地在Galaxy S6 Edge上下载一个图片就能利用其中的3处缺陷。

  这次试验的目的,是检查Android中的安全机制能否防止硬件厂商增添代码中的缺陷被黑客利用。

  研究人员称,Android的默认安全机制SELinux提高了攻击Galaxy S6 Edge的难度。但是,Galaxy S6 Edge存在3个使黑客能关闭SELinux的缺陷,因此它完全没有发挥应有的作用。

  谷歌已经向三星通报了在Galaxy S6 Edge中发现的安全问题。除3个危险程度较低的缺陷外,三星已经修正了这些缺陷。谷歌研究人员称,“值得欣慰的是,最严重的安全问题在合理时间内得到了修正。”

  Android代码本身也存在缺陷,但谷歌已经在该平台上开发了保护和权限控制机制,目的是提高黑客利用缺陷的难度。

  长期以来,第三方研究人员一直警告称,硬件厂商修改Android和在其中增添代码通常会破坏它内置的安全机制。

特别提醒:本网内容转载自其他媒体,目的在于传递更多信息,并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益,请及时联系我们,本站将会在24小时内处理完毕。


返回网站首页 本文来源:凤凰科技

本文评论
友情提示:评论功能暂时关闭,请扫描上方二维码进群交流!
百度Q2财报净利24亿 李彦宏要求内部不忘初心
北京时间8月20日,百度发布第二季度财报,其季度总营收为263亿人民币(约38.4亿美元),远高于华尔街...
日期:08-20
Q2再夺国内第一,“出海之帆”小度剑指谷歌亚马逊
小度在2019年一季度首拿中国智能音箱市场出货量第一,行业有一种看法是:小度一季度登顶与百度春晚...
日期:08-20
2019深度学习框架排行榜(从TOP 10到TOP 3)
1.写在前面
  5G可以说是2019年上半年十分闪耀的那颗“星”了,美方还不惜代价地...
日期:08-20
百度Q2财报逆势上扬 李彦宏的AI成绩单战功显著
8月20日,百度发布2019年第二季度未经审计的财务报告:实现总营收263亿元人民币,净利润24亿元人民...
日期:08-20
iFLYTEK星球大展前,有些故事想说给你听
纵横交错的空中轨道、斑斓色彩的街边招牌、云雾与阴雨包裹的高耸大楼、人声鼎沸的火锅小店…&...
日期:08-20
消息称网易阿里谈崩 考拉不再卖身
最新的消息是,双方的谈判已于下午结束,网易公司董事局主席兼首席执行官丁磊最终否决了该收购案。
日期:08-20
招募!与世界顶级大师面对面
25年前,摄影师Steve McCurry(史蒂夫·麦凯瑞)在印度斋普尔的一条街上拍了位补鞋匠。今年,他重...
日期:08-20
第八届中国双创大赛新乡分赛:报名和晋级数创新高,8强挺进省决赛
8月16日,第八届中国创新创业大赛河南新乡分赛区暨2019新乡市创新创业大赛决赛及颁奖仪式,在高新区...
日期:08-20
来电科技与梦次元达成深度合作 联合举办动漫游戏展览
近日,第二十二届(M22)梦次元夏日祭动漫游戏展在北京落下帷幕,展览日吸引2万余人参加,来电科技作...
日期:08-20
无惧禁令影响,华为上半年太阳能逆变器出货排名第2
芯科技消息(文/罗伊)集邦科技绿能研究(EnergyTrend)最新《台湾地区电站项目整合报告》指出,台湾今...
日期:08-20
realme XT宣布:6400万AI四摄加持 9月亮相
红米预计在本月底首发6400万像素,realme 6400万紧随其后亮相。
日期:08-20
外媒曝光第五代Apple Watch渲染图:陶瓷版回归
随着苹果发布会的日益临近,越来越多有关苹果今年即将发布的新品信息被曝出。近日有外媒再度泄露了...
日期:08-20
华为反击 谁先坐不住?
  (原标题:华为反击,再向前迈进一大步!但这次,先坐不住的竟是“联想”? )
日期:08-20
江山代有IP出 2019超级IP生态大会路演·北京站6强诞生
8月的北京骄阳似火,比气温更火爆的是一场具有文化气息的“炫技”活动。由网赢天下网主办...
日期:08-20
魅族UR模块化定制手机计划曝光 由内到外皆可定制
模块化手机在我们的视线中已经消失很多年了,近日,外媒曝光了魅族一张官网页面照片,显示为魅族新...
日期:08-20
iPhone 11系列邀请函疑似曝光,曝光消息大盘点
今日有知情人曝光疑似iPhone 11系列发布会邀请函,根据邀请函内容显示,iPhone 11系列将在9月10号上...
日期:08-20
杰和科技GDSM——支持多种媒体格式的信发平台
在智慧商显浪潮的席卷下,多媒体信息发布系统得到迅速发展,这一切使得信息流通更加便捷,同时也意...
日期:08-20
向“超人”进化,优友“小哪吒”刷新服务机器人下肢运动发展史
这个炎夏,国漫《哪吒之魔童降世》燃爆了电影市场,40亿+的票房堪称奇迹。装备混天绫、风火轮的吒儿红...
日期:08-20
富士施乐Versant™ 180 Press双色按需印刷系统 助力“红头文件”专业印制
在今年广东印刷展上,富士施乐展区每天都吸引了大量参观者驻足,这不仅因为业界首款一次成像6色的数...
日期:08-20
拥有创新基因的Ta,如今又手握BIRTV奖项
一年一度的BIRTV 评奖活动已于8月20日上午在北京落下帷幕。中影光峰凭借中国自主研发的激光数字电影...
日期:08-20
  专栏介绍
张雅硕 的专栏
张雅硕发表的文章
积分:
自我介绍 :