摘要：:三星,黑客進(jìn)攻,安詳裂痕【手機(jī)中國(guó)新聞】據(jù)外媒ZDNet動(dòng)靜，韓國(guó)智妙手機(jī)供給商三星本周宣布了安詳更新，以修復(fù)影響自2014年以來(lái)售出的所有智妙手機(jī)的嚴(yán)重裂痕。谷歌的研究人員在2月份發(fā)明白此裂痕，并將
|
【手機(jī)中國(guó)新聞】據(jù)外媒ZDNet動(dòng)靜，韓國(guó)智妙手機(jī)供給商三星本周宣布了安詳更新，以修復(fù)影響自2014年以來(lái)售出的所有智妙手機(jī)的嚴(yán)重裂痕。 谷歌的研究人員在2月份發(fā)明白此裂痕，并將此問(wèn)題陳訴給了三星。這家韓國(guó)手機(jī)制造商在2020年5月的安詳更新中修復(fù)了該錯(cuò)誤。該裂痕在三星安詳通告中的代號(hào)為SVE-2020-16747，在Mitre CVE數(shù)據(jù)庫(kù)中的代號(hào)為CVE-2020-8899。
谷歌的“零號(hào)項(xiàng)目”裂痕搜尋小組的安詳研究員Mateusz Jurczy暗示，該裂痕可以在零點(diǎn)擊的環(huán)境下被操作，而無(wú)需任何用戶(hù)交互。他說(shuō)，可以通過(guò)向三星設(shè)備發(fā)送反復(fù)的MMS（多媒體SMS）動(dòng)靜來(lái)操作此裂痕。每條動(dòng)靜都試圖揣摩Skia庫(kù)在Android手機(jī)內(nèi)存中的位置，這是繞過(guò)Android的ASLR（地點(diǎn)空間機(jī)關(guān)隨機(jī)化）掩護(hù)的一項(xiàng)須要操縱。一旦Skia庫(kù)位于內(nèi)存中，最后一個(gè)MMS就會(huì)通報(bào)實(shí)際的Qmage有效負(fù)載，然后在設(shè)備上執(zhí)行進(jìn)攻者的代碼。研究人員暗示這種裂痕進(jìn)攻凡是需要50到300條MMS動(dòng)靜來(lái)探測(cè)和繞過(guò)ASLR，這凡是平均需要100分鐘閣下?！ ?/p> 其他品牌的智妙手機(jī)根基沒(méi)有受到影響，因?yàn)楹孟裰挥腥切薷牧薃ndroid操縱系統(tǒng)以支持由韓國(guó)公司Quramsoft開(kāi)拓的自界說(shuō)Qmage圖像名目。 三星,黑客進(jìn)攻,安詳裂痕http://m.afofamily.com/news/xingyezixun/17531.html (責(zé)任編輯：admin) 
|
