使用者当心 三星手机浏览器存有危险漏洞
2018年01月04日 08:22 中时电子报 黄慧雯／综合报导
三星(Samsung)近日适逢多事之秋，不仅Galaxy Note 8与S8系列手机
被发现电池耗尽后，无法再充电；稍早之前又爆出这两款手机在充电
时，萤幕会莫名亮起(可能会更加耗电)的奇怪问题。在此之外，会让
更多三星手机消费者受到影响的是，有安全解决方案公司发现三星自
行研发的手机浏览器，存有高危险性的漏洞，目前官方已确认知晓，
并将透过软件升级来修复。
IT安全解决方案公司Rapid7的网络安全研究人员Dhiraj Mishra近日
发现，三星自行研发的手机浏览器“Samsung Internet Browser”，
存在一个高危险性的漏洞。研究人员指出，这个被标示为
CVE-2017-17692的漏洞，属于一个SOP(Same Origin Policy)漏洞，
可允许骇客们在使用者访问恶意网站后，窃取使用者的密码以及
cookie等资料。
Dhiraj Mishra指出，该漏洞存在于“Samsung Internet Browser”
5.4.02.3版本或更早版本中。由于这是三星内建在品牌手机中的浏览
器，因此或许有数亿台的三星Android设备都处于危险之中。
在发现该漏洞之后，研究人员向三星进行了通报，三星在获知后也承
认了该漏洞确实存在。三星表示将会在之后上市的Galaxy Note 8中
预装安全修补程式。而其他机种当中的“Samsung Internet Browser
”，则要透过今年10月份Apps Store(应是指三星官方的应用程式商
店)更新中获得升级。
由此来看，为了避免上网时，有骇客利用以上漏洞来窃取重要的机密
资料，建议三星手机的使用者，短期之内可以利用其他更为安全的手
机浏览器来上网。
(中时电子报)
http://www.chinatimes.com/realtimenews/20180104000005-260412
三星的手机问题怎么这么多？还好我不是用这个
不过我看最好用的手机浏览器大概还是苹果的Safari吧，方便好用的概念？