摘要：:三星,黑客進(jìn)攻,安詳裂痕【手機(jī)中國新聞】據(jù)外媒ZDNet動(dòng)靜，韓國智妙手機(jī)供給商三星本周宣布了安詳更新，以修復(fù)影響自2014年以來售出的所有智妙手機(jī)的嚴(yán)重裂痕。谷歌的研究人員在2月份發(fā)明白此裂痕，并將
|
【手機(jī)中國新聞】據(jù)外媒ZDNet動(dòng)靜，韓國智妙手機(jī)供給商三星本周宣布了安詳更新，以修復(fù)影響自2014年以來售出的所有智妙手機(jī)的嚴(yán)重裂痕。 谷歌的研究人員在2月份發(fā)明白此裂痕，并將此問題陳訴給了三星。這家韓國手機(jī)制造商在2020年5月的安詳更新中修復(fù)了該錯(cuò)誤。該裂痕在三星安詳通告中的代號(hào)為SVE-2020-16747，在Mitre CVE數(shù)據(jù)庫中的代號(hào)為CVE-2020-8899。
谷歌的“零號(hào)項(xiàng)目”裂痕搜尋小組的安詳研究員Mateusz Jurczy暗示，該裂痕可以在零點(diǎn)擊的環(huán)境下被操作，而無需任何用戶交互。他說，可以通過向三星設(shè)備發(fā)送反復(fù)的MMS（多媒體SMS）動(dòng)靜來操作此裂痕。每條動(dòng)靜都試圖揣摩Skia庫在Android手機(jī)內(nèi)存中的位置，這是繞過Android的ASLR（地點(diǎn)空間機(jī)關(guān)隨機(jī)化）掩護(hù)的一項(xiàng)須要操縱。一旦Skia庫位于內(nèi)存中，最后一個(gè)MMS就會(huì)通報(bào)實(shí)際的Qmage有效負(fù)載，然后在設(shè)備上執(zhí)行進(jìn)攻者的代碼。研究人員暗示這種裂痕進(jìn)攻凡是需要50到300條MMS動(dòng)靜來探測和繞過ASLR，這凡是平均需要100分鐘閣下。 其他品牌的智妙手機(jī)根基沒有受到影響，因?yàn)楹孟裰挥腥切薷牧薃ndroid操縱系統(tǒng)以支持由韓國公司Quramsoft開拓的自界說Qmage圖像名目。 三星,黑客進(jìn)攻,安詳裂痕http://m.afofamily.com/news/xingyezixun/17531.html (責(zé)任編輯：admin) 
|
