卡饭网 > 科技 > 数码手机 > 正文

三星Galaxy智能手机惊现严重安全漏洞 持续6年才被修复

来源:快科技 作者:斌斌 时间:2020-05-08 17:05:44

5月8日,据媒体报道,三星发布每月安全更新,2014年底开始销售的智能手机存在一个“perfect 10”关键安全漏洞,一经利用,可启用任意远程代码。

报道称,三星于2014年年末为所有自家手机加入了对Qmage图像格式(.qmg)的支持,而三星的定制安卓系统在处理Qmage上存在漏洞。

谷歌“零号项目”安全研究员Mateusz Jurczyk发现了一种利用Skia (安卓图形库)处理发送到设备的Qmage图像的方法。

Jurczyk表示,Qmage错误可以在零点击的情况下利用,而无需用户进行操作。通过向三星设备重复发送MMS信息,每条消息都试图猜测Skia库在Android手机内存中的位置,这是绕过安卓的ASLR(地址空间配置随机加载)保护的必要操作。

攻击者通常需要100分钟左右的时间,发送50到300条彩信来探测和绕过ASLR。一旦Skia库在内存中的位置被确定,最后一条彩信就会传递出实际的Qmage有效载荷,然后在设备上执行攻击者的代码。

虽然这种攻击看起来可能很密集,但也可以在修改后以不提醒用户的情况下执行。三星在5月的安全更新中对此进行了修复。

三星Galaxy智能手机惊现严重安全漏洞 持续6年才被修复

相关推荐

  • 小米户外蓝牙音箱 Camp 上架,售价 699 元

    卡饭网3月29日消息,小米户外蓝牙音箱 Camp 上架,拥有 14 小时长续航+六单元40W两分频,支持小米澎湃智联,售价 699 元。内置多款音频风格,可通过米家 APP 切换风格,更可以手动调节频响曲线,对频响进行增强或衰减,打造你的独特频响曲线。

    小米音箱 小米 2024-03-29
  • 奇瑞欧萌达守护版车型上市

    卡饭网3月29日消息,奇瑞汽车宣布欧萌达守护版车型正式上市,官方指导价 10.99-11.49 万元。拥有超高强度钢车身设计,全员更安心,超强钢守护到底540°洞察之眼,纵览无余,看清一路屏障。

    汽车 2024-03-29
  • OPPO Watch X 全智能旗舰手表开售

    卡饭网3月29日消息,OPPO Watch X 全智能旗舰手表开售,搭载蓝宝石水晶表镜,拥有专业领跑模式,预售价2199 元起。拥有骁龙 W5和恒玄 2700旗舰双芯,4天全智能续航、12 天轻智能续航。

    OPPO 手表 2024-03-29
  • 联想推出拯救者 170W 氮化镓适配器,售价 249 元

    卡饭网3月29日消息,联想推出拯救者 170W 氮化镓适配器,售价 249 元,拯救者C170使用原装拯救者C-Slim方口电源线,可为拯救者机型提供最大约170W超能供电。

    联想 2024-03-29
  • OPPO Find X7 Ultra AI 手机卫星通信版4月2日开售

    卡饭网3月29日消息,OPPO Find X7 Ultra AI 手机 16GB+1TB 卫星通信版将于4月2日10:00点正式开售,预售价 7499 元。 创新天线波束专利设计,支持听筒/免提双模双向卫星通话手机,拨打卫星电话、发送卫星信息,盘山涉涧,放心通联。

    手机 OPPO 2024-03-29