[新闻] 三星手机爆资安漏洞!Galaxy系列机种皆遭

楼主: peterlin495 (夜夜)   2022-03-01 19:47:09
──────────────────────────────────────
1.原文连结:连结过长者请使用短网址。
https://newtalk.tw/news/view/2022-03-01/716924
2.原文标题:标题须完整写出(否则依板规删除并水桶)。
三星手机爆资安漏洞!Galaxy系列机种皆遭殃
3.原文来源(媒体/作者):例:苹果日报/王大明(若无署名作者则不须)
新头壳newtalk | 黄翊涵 综合报导
4.原文内容:请刊登完整全文(否则依板规删除并水桶)。
三星手机的用户注意了!三星热销手机Galaxy系列产品近日发现手机中有安全漏洞,恶意攻击者可能会利用此漏洞窃取Galaxy手机用户的个人资讯或其他加密资讯。
位于以色列第二大城市的特拉维夫大学(Tel Aviv University)研究发现,三星Galaxy系列手机的资安问题是ARM Trustzone系统中的密钥存储方式出现问题。多款Galaxy系列手机皆受到影响,包括Galaxy S8、Galaxy S10、Galaxy S20等等机型,至少1亿部Galaxy手机都有资安漏洞,用户需要小心。
Trustzone是一种将敏感资讯与主要操作系统利用硬件隔开,保护私人、敏感的加密资讯。而三星手机中的Trustzone与安卓系统是同时运作的,要执行安全任务或加密功能时必须与主要操作程序分开。恶意骇客攻击可能会利用分开操作程序的漏洞,窃取手机用户的敏感资讯。
以色列特拉维夫大学的研究人员发现了这格资安漏洞,立即向三星报告。三星也即时修正系统中的安全问题,确保Galaxy用户的网络资讯安全,避免重要个人资讯被窃。
Galaxy系列手机一直以来都是三星非常热门的手机产品。未来三星也将推出更多Galaxy Ultra系列的产品,在外观和内部装置都将强化手机的功能,使喜爱三星的用户有更好的体验。
5.心得/评论:内容须超过繁体中文30字(不含标点符号)。
还好这次三星动作很快就处理修复完成,
只是不晓得是放在什么时候的更新?
──────────────────────────────────────
作者: rinppi (边缘鲁)   2022-03-01 19:49:00
近日发现有漏洞 那这个漏洞存在多久呢
作者: robertchang (萝卜糕)   2022-03-01 20:01:00
丸了
作者: temu2015 (TEMU2015)   2022-03-01 20:03:00
这种接露不是应该要修好了才能报?
作者: hms5232 (未)   2022-03-01 20:31:00
通常发现漏洞会先通知厂商 给些时间让厂商修补 以Google的Project Zero来说是90天 如果真的来不及还有两个礼拜缓冲 当然也有发生过厂商都不鸟人 最后发现的人直接揭露出来的情况
作者: madeinheaven   2022-03-01 20:35:00
早就修复了 = =2021年8月已修复这漏洞
作者: JCK0417 (JCK)   2022-03-01 20:48:00
去年8月跟10月更新
作者: merkx051 (merkx051)   2022-03-02 00:32:00
难得三星负面新闻讨论度那么低
作者: cplusplus426 (c++)   2022-03-02 07:31:00
不意外
作者: zxriffey (riffey)   2022-03-02 08:26:00
zzz什么时后的事了
作者: luis1056379 (liampbear)   2022-03-02 11:28:00
如果是水果 这边应该已经血流成河了

Links booklink

Contact Us: admin [ a t ] ucptt.com