楼主:
olmtw (支持htc,支持台湾货)
2018-01-04 16:32:08使用者当心 三星手机浏览器存有危险漏洞
2018年01月04日 08:22 中时电子报 黄慧雯/综合报导
三星(Samsung)近日适逢多事之秋,不仅Galaxy Note 8与S8系列手机
被发现电池耗尽后,无法再充电;稍早之前又爆出这两款手机在充电
时,萤幕会莫名亮起(可能会更加耗电)的奇怪问题。在此之外,会让
更多三星手机消费者受到影响的是,有安全解决方案公司发现三星自
行研发的手机浏览器,存有高危险性的漏洞,目前官方已确认知晓,
并将透过软件升级来修复。
IT安全解决方案公司Rapid7的网络安全研究人员Dhiraj Mishra近日
发现,三星自行研发的手机浏览器“Samsung Internet Browser”,
存在一个高危险性的漏洞。研究人员指出,这个被标示为
CVE-2017-17692的漏洞,属于一个SOP(Same Origin Policy)漏洞,
可允许骇客们在使用者访问恶意网站后,窃取使用者的密码以及
cookie等资料。
Dhiraj Mishra指出,该漏洞存在于“Samsung Internet Browser”
5.4.02.3版本或更早版本中。由于这是三星内建在品牌手机中的浏览
器,因此或许有数亿台的三星Android设备都处于危险之中。
在发现该漏洞之后,研究人员向三星进行了通报,三星在获知后也承
认了该漏洞确实存在。三星表示将会在之后上市的Galaxy Note 8中
预装安全修补程式。而其他机种当中的“Samsung Internet Browser
”,则要透过今年10月份Apps Store(应是指三星官方的应用程式商
店)更新中获得升级。
由此来看,为了避免上网时,有骇客利用以上漏洞来窃取重要的机密
资料,建议三星手机的使用者,短期之内可以利用其他更为安全的手
机浏览器来上网。
(中时电子报)
http://www.chinatimes.com/realtimenews/20180104000005-260412
三星的手机问题怎么这么多?还好我不是用这个
不过我看最好用的手机浏览器大概还是苹果的Safari吧,方便好用的概念?