摘要：:三星,黑客進攻,安詳裂痕【手機中國新聞】據(jù)外媒ZDNet動靜，韓國智妙手機供給商三星本周宣布了安詳更新，以修復(fù)影響自2014年以來售出的所有智妙手機的嚴重裂痕。谷歌的研究人員在2月份發(fā)明白此裂痕，并將
|
【手機中國新聞】據(jù)外媒ZDNet動靜，韓國智妙手機供給商三星本周宣布了安詳更新，以修復(fù)影響自2014年以來售出的所有智妙手機的嚴重裂痕。 谷歌的研究人員在2月份發(fā)明白此裂痕，并將此問題陳訴給了三星。這家韓國手機制造商在2020年5月的安詳更新中修復(fù)了該錯誤。該裂痕在三星安詳通告中的代號為SVE-2020-16747，在Mitre CVE數(shù)據(jù)庫中的代號為CVE-2020-8899。
谷歌的“零號項目”裂痕搜尋小組的安詳研究員Mateusz Jurczy暗示，該裂痕可以在零點擊的環(huán)境下被操作，而無需任何用戶交互。他說，可以通過向三星設(shè)備發(fā)送反復(fù)的MMS（多媒體SMS）動靜來操作此裂痕。每條動靜都試圖揣摩Skia庫在Android手機內(nèi)存中的位置，這是繞過Android的ASLR（地點空間機關(guān)隨機化）掩護的一項須要操縱。一旦Skia庫位于內(nèi)存中，最后一個MMS就會通報實際的Qmage有效負載，然后在設(shè)備上執(zhí)行進攻者的代碼。研究人員暗示這種裂痕進攻凡是需要50到300條MMS動靜來探測和繞過ASLR，這凡是平均需要100分鐘閣下?！ ?/p> 其他品牌的智妙手機根基沒有受到影響，因為好像只有三星修改了Android操縱系統(tǒng)以支持由韓國公司Quramsoft開拓的自界說Qmage圖像名目。 三星,黑客進攻,安詳裂痕http://afofamily.com/news/xingyezixun/17531.html (責(zé)任編輯：admin) 
|
