三星Galaxy手机惊现严重安全漏洞 6年才被修复

2020-05-09来源: 快科技关键字:三星  Galaxy

       据媒体报道,三星发布每月安全更新,2014年底开始销售的智能手机存在一个“perfect 10”关键安全漏洞,一经利用,可启用任意远程代码。

  报道称,三星于2014年年末为所有自家手机加入了对Qmage图像格式(。qmg)的支持,而三星的定制安卓系统在处理Qmage上存在漏洞。

  谷歌“零号项目”安全研究员Mateusz Jurczyk发现了一种利用Skia (安卓图形库)处理发送到设备的Qmage图像的方法。

  Jurczyk表示,Qmage错误可以在零点击的情况下利用,而无需用户进行操作。通过向三星设备重复发送MMS信息,每条消息都试图猜测Skia库在Android手机内存中的位置,这是绕过安卓的ASLR(地址空间配置随机加载)保护的必要操作。

  攻击者通常需要100分钟左右的时间,发送50到300条彩信来探测和绕过ASLR。一旦Skia库在内存中的位置被确定,最后一条彩信就会传递出实际的Qmage有效载荷,然后在设备上执行攻击者的代码。

  虽然这种攻击看起来可能很密集,但也可以在修改后以不提醒用户的情况下执行。三星在5月的安全更新中对此进行了修复。


关键字:三星  Galaxy 编辑:北极风 引用地址:http://news.eeworld.com.cn/xfdz/ic496486.html 本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。

上一篇:重磅:realme X2 Pro支持解锁BL
下一篇:华为申请实用新型专利:一种振动马达及电子设备专利

关注eeworld公众号 快捷获取更多信息
关注eeworld公众号
快捷获取更多信息
关注eeworld服务号 享受更多官方福利
关注eeworld服务号
享受更多官方福利

推荐阅读

三星两款型号手机通过3C认证 其一搭载25W充电器
       近日,有两款型号为 SM-N9810 和 SM-F7070 的三星手机通过了3C认证,分别搭载25W和15W充电器。  SM-N9810 型号机型搭配的充电器功率为:15W 或 25W(PD0)18W 或 25W(PPS);SM-F7070 型号机型搭配的充电器功率为:15W 或 10W。  IT之家了解到,三星 Galaxy S20 5G 手机的型号为 SM-G9810;三星 Galaxy Z Flip 的型号为 SM-F7000,故不排除以上两款机型为即将发布的三星 Galaxy Note 20 和 Galaxy Z Flip 5G 的可能。  此外,上个月底,一款
发表于 2020-06-08
三星两款型号手机通过3C认证 其一搭载25W充电器
向内 + 向外折叠!三星申请了新型可折叠手机的专利
据LETSGODIGITAL报道,三星近日申请了一项十分特殊的折叠手机新专利,因为这款手机将可以实现向内和向外折叠。  三星此项专利于 2020 年 5 月 26 日由美国专利商标局公布,这款手机具有向内和向外两种折叠设计。  IT之家了解到,目前尚不清楚这种折叠方式有什么好处,不过这种设计似乎可以使后置摄像头朝前,从而使一台摄像头有两种用途,进而可以避免手机采用刘海儿屏幕或者屏下摄像头的配置。但由此一来向外折叠的下半部就显得有些多余。  该专利是由三星显示器而非三星电子申请的,因此这可能只是展示了三星显示器部门的一项新的柔性屏幕创新技术,因此尚不清楚它是否会在未来的手机中出现。
发表于 2020-06-08
向内 + 向外折叠!三星申请了新型可折叠手机的专利
英国欲与NEC和三星讨论替换华为5G,可行么?
根据彭博社的消息,英国政府将会与NEC举行了关于为移动网络提供5G设备的会谈,外界普遍认为这是英国减少对中国技术,尤其是5G技术方面依赖的一个措施。有传与NEC的会谈内容是探讨如何把NEC的技术引进到英国的5G网络建设当中。除了NEC,据彭博社援引消息人士,英国政府也正在考虑与三星电子进行对话。目前三星并没有参与英国的5G网络建设,而据消息人士透露三星将会很快被英国政府邀请会谈合作。5个月前,英国首相鲍里斯·约翰逊(Boris Johnson)批准这家中国供应商在网络的非敏感部分提供有限数量的5G设备。不过他的这一决定被党内和美国方面反对,理由仍然是安全。英国政府上个月透露,由于美国对华为的打击力度日渐加强,因此英国方面也需要
发表于 2020-06-07
爆料:三星 Galaxy Note 20或将在8月5日线上发布
据Android Authority报道称,三星 Galaxy Note 20将可能在8月5日正式发布,三星Galaxy Fold 2、Galaxy Tab S7、Galaxy Watch2 等新品也有望与Note 20一同亮相。报道称,受目前形式影响,此次发布会活动将很可能以线上的方式举办,这对于三星来说将是一次新的尝试。近日,有两款型号为SM-N9810和SM-F7070三星手机通过3C认证,分别支持25W和15W充电,有数码博主称这两款机型分别为三星Galaxy Note 20 与 Galaxy Z flip 5G。图源:国家3C认证中心从充电功率来看,三星还是过于保守,目前国内厂商的旗舰新机
发表于 2020-06-07
爆料:三星 Galaxy Note 20或将在8月5日线上发布
三星Galaxy Fold获系统更新:自拍相机可以录制4K视频
       三星已于本周向 Galaxy Fold 推送系统更新,SamMobile 称目前欧洲地区的用户已经可以对新版本进行下载和更新。值得一提的是,此次更新带来了使用前置相机录制 4K 视频的功能。       据悉,本次更新包括对 AR Emoji 的手动编辑工具进行改动,提升了面部表情识别的精度。此外,还添加了新的相机功能和滤镜,包括 AR 区域、单拍和专业视频,增加我的滤镜、自拍音以及夜间延时拍摄等功能,而且新增使用前置相机录制 60 fps 的 4K 视频。  IT之家了解到,目前,此次 OTA 更新推送只适用于常规版的三星 Galaxy
发表于 2020-06-06
三星Galaxy Fold 2解密:双屏+骁龙865 8月发布
       6月4日消息,ZONEofTECH曝光了三星Galaxy Fold 2的渲染图。  爆料显示,三星Galaxy Fold 2延续了上一代的双屏方案,主屏为小孔径挖孔屏,副屏为水滴屏,支持S Pen手写笔。  与上一代Galaxy Fold对比,Galaxy Fold 2屏占比有所提升,视觉效果更加出众。  值得注意的是,Galaxy Fold 2提升了影像实力,渲染图显示它采用的是矩阵相机,疑似有四颗摄像头,摄像头规格尚不确定。  核心配置上,Galaxy Fold 2预计搭载高通骁龙865旗舰平台,可能会12GB内存。  此外,消息称三星开始量产Galaxy Fold
发表于 2020-06-05
换一换 更多 相关热搜器件
电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2020 EEWORLD.com.cn, Inc. All rights reserved