由于此一被预装在三星手机上的程式无法关闭或移除,NowSecure建议尚未部署修补程式的使用者避免使用不安全的Wi-Fi网路、使用其他的行动装置。
资安业者NowSecure指出,三星手机所预载的SwiftKey键盘程序含有重大安全漏洞,让骇客得以远端执行程式码,波及Galaxy S4/Mini、Galaxy S5与Galaxy S6等型号的三星手机,影响超过6亿用户。
发现此一漏洞的安全研究人员Ryan Welton说明,三星在旗下的智慧型手机所预装的SwiftKey键盘程式拥有系统最高权限,当装置重新启动或是Swift要进行更新时允许骇客窜改流量,包括存取装置上的感应器或系统资源、安装恶意程式、变更程式或装置的运作模式、窃听装置上往来的讯息或语音,或是窃取装置上的内容等。
NowSecure已于去年12月通知三星,也知会美国电脑紧急应变中心(US-CERT)与Google Android安全团队。三星则于今年初释出修补程式给合作的电信营运商,有鉴于三星Galaxy手机经由不同的电信营运商在全球销售,目前并不确定有多少营运商提供相关修补程式,也无法判断还有多少三星装置处于安全风险中。
由于此一被预装在三星手机上的程式无法关闭或移除,NowSecure建议尚未部署修补程式的使用者避免使用不安全的Wi-Fi网路、使用其他的行动装置,或是向电信营运商询问修补资讯。(编译/陈晓莉)
关键字:三星 Galaxy 漏洞
引用地址:三星Galaxy手机有严重漏洞,超过6亿手机受影响!
资安业者NowSecure指出,三星手机所预载的SwiftKey键盘程序含有重大安全漏洞,让骇客得以远端执行程式码,波及Galaxy S4/Mini、Galaxy S5与Galaxy S6等型号的三星手机,影响超过6亿用户。
发现此一漏洞的安全研究人员Ryan Welton说明,三星在旗下的智慧型手机所预装的SwiftKey键盘程式拥有系统最高权限,当装置重新启动或是Swift要进行更新时允许骇客窜改流量,包括存取装置上的感应器或系统资源、安装恶意程式、变更程式或装置的运作模式、窃听装置上往来的讯息或语音,或是窃取装置上的内容等。
NowSecure已于去年12月通知三星,也知会美国电脑紧急应变中心(US-CERT)与Google Android安全团队。三星则于今年初释出修补程式给合作的电信营运商,有鉴于三星Galaxy手机经由不同的电信营运商在全球销售,目前并不确定有多少营运商提供相关修补程式,也无法判断还有多少三星装置处于安全风险中。
由于此一被预装在三星手机上的程式无法关闭或移除,NowSecure建议尚未部署修补程式的使用者避免使用不安全的Wi-Fi网路、使用其他的行动装置,或是向电信营运商询问修补资讯。(编译/陈晓莉)
上一篇:芯片商加码布局,移动支付市场热战方酣
下一篇:台湾清华教授彭明辉:台积电是二流企业
推荐阅读最新更新时间:2024-05-03 14:50
金基南升三星副会长,带领三星应对危机
三星电子总经理团人事调动中,所有CEO(首席执行长)皆获留任,但仅半导体产业负责人金基南晋升副总裁,其余主管大多没有调动,外界认为,三星不像去年大刀阔斧,打算以稳定产业为首要目标,并强化半导体的技术力。 据韩媒《News1》报导,三星电子6日公布2019年的总经理团人事安排,把DS部门(半导体)的代表理事总经理金基南晋升为代表理事副会长,奖励了今年业绩良好的半导体部门;也把IM部门(手机)的研发核心人物卢泰文副总经理晋升为总经理。 引起财金界关注的是,三星电子副总裁(副会长)李在镕今年2月执行缓期后,首次进行定期的总经理团人事调动,半导体、消费家电、手机部门负责人金基南、金贤锡、高东镇均保持留任,外界普遍认为,考量到李在镕
[手机便携]
日系大厂不归路:傲慢的夏普是如何走向崩溃的
我们都知道夏普现在不得不靠寄人篱下求生存,一个重要的外部原因是韩国三星的崛起。在以前的连载中提到过在夏普巨额投资的同时三星也在投资,其规模和夏普比应该是有过之而无不及。由于三星的投资总额中除了液晶电视机以外,还包括手机和半导体的投资,这些投资也是天文数字级别的,所以笔者没有找到可以直接对比的数字。为什么三星的巨额投资成全其世界霸主的地位,而夏普却走上了一条不归路呢? 如果用一句话讲,就是夏普的成本太高。液晶显示屏生产是一道一道生产程序叠加起来的,它的生产过程和半导体很像。日本著名的半导体评论家汤之上隆在其著作《日本型制造业的败落》中这样指出:日本的半导体生产厂家在开发新一代产品时,完全是在原有生产流水线上加入新
[家用电子]
三星公布下一代手表操作系统One UI Watch,基于谷歌的Wear OS
三星在刚刚举行的 MWC 2021 上没有发布 Galaxy Watch 4 手表,而是宣布了其下一代手表操作系统 —— One UI Watch。 在今年的 I/O 开发者大会上,谷歌宣布了全新升级的 Wear OS(内部称为 Wear OS 3.0),该手表系统将整合原有的 Wear OS 以及三星 Tizen 系统,从底层的内核部分改善耗电。 而三星的 One UI Watch,就是基于谷歌全新的 Wear OS,将更深入地与 Android 进行集成。 比如,用户在谷歌 Play 商店安装了具有手表 App 的手机 App,那么手表 App 也会自动进行安装。手表和手机之间可以无缝同步,如果用户的
[手机便携]
中国移动押宝三星 三大运营商鏖战明星机
当北美消费者还在感慨三星明星机型Galaxy NOTE率先在亚洲上市时,在中国这个全球3G制式最复杂的地方,Galaxy NOTE中国移动TD版I9228和中国电信EVDO版I889又接踵而来,迅速覆盖国内所有的手机用户。 值得注意的是,进入2012年,不止有三星电子这样的手机品牌在中国市场上颇为“激进”,运营商的态度也很明确———除了千元智能机外,明星机型亦毫不放松,一切都为了“抢”用户。特别是去年年末以来,中国移动相继拿出三星Galaxy NOTE、I9108、摩托罗拉MT917、HTC Z710t四款高端机型,近日又推出全新的TD双卡双待手机,使得这场“军备竞赛”达到了前所未有的高度。 三方竞争步入白热化
[手机便携]
ARM9的中断处理技术详细深入剖析-三星S3C2440处理器
1、中断的生命周期 中断信号产生(中断源)—》中断信号过滤(中断控制器)—》中断信号处理(CPU) 1.1 中断源 在中断的生命周期中,中断源的作用是负责产生中断信号。 S3C2440支持60个中断源(包含子中断源,不包括EINT8_23等里面的独立中断源,例如串口的发送中断、接收中断、错误中断属于串口的子中断源。); S3C6410支持64个中断源; S5PV210支持93个中断源; 1.2 中断控制器 1.3 中断处理 1)非向量方式(2440) 2)向量方式(6410/210) (对于向量方式,是直接进入中断函数(而不是跳转到中断程序总入口),因为中断函数(的地址)保存在相应寄存器里,根据相应中断源跳转
[单片机]
三星Galaxy Z Fold 3具有更厚的UTG玻璃,搭载S Pen
三星 Galaxy Z Fold 2 已于上个月上市,但业内观察人士已经在试图揭开其继任者的秘密。韩媒 The Elec 援引 UBI Research 的最新报告称,三星目前正在考虑采用 AES(主动静电解决方案)数字化技术,将 S Pen 带入下一款 Galaxy Z Fold 系列中。同时,据说该公司还在努力将 UTG(超薄玻璃)做得足够厚,以承受 S Pen 的笔尖压力。 这可能不是第一次听到三星想要将 S Pen 带入其可折叠手机的传闻了。此前传闻 Galaxy Z Fold 2 就会搭载 S Pen,但据说由于技术限制,三星无法将这一设想变为现实。 首先,三星的 Galaxy Note 系列采用了 S Pen 的
[手机便携]
三星高管访问IDEALSEE 或将深化VR/AR合作
6月20日,以 三星 半导体主席 Kinam Kim为首的 三星 高管团队专程来到中国成都,访问成都理想境界科技有限公司(IDEALSEE)。双方就 VR /AR/AI的行业趋势与未来、技术与产品方向上的合作展开了深入探讨。下面就随嵌入式小编一起来聊及以下相关内容吧。 三星高管访问IDEALSEE 或将深化VR/AR合作 理想境界是国内 VR /AR/AI行业技术企业,理想境界拥有技术研发团队,目前已申请专利360余项,已授权专利逾120项,国际专利数十项。涉及前沿光学、下一代显示技术、计算机视觉、人工智能等领域。其中,光学与显示技术相关专利约占45%,算法专利约占30%。2016年,理想境界与华为是在《全球 V
[嵌入式]
三星Galaxy S III智能手机出货量超过3000万部
三星员工庆祝Galaxy S III出货量超过3000万部(腾讯科技配图) 腾讯科技讯(晁晖)北京时间11月4日消息,据国外媒体报道,三星发布Twitter消息称,Galaxy S III智能手机出货量已超过3000万部大关,并发布了一张员工在体育场上庆祝的照片。 三星9月份宣布Galaxy S III出货量超过2000万部大关。三星IT和移动业务部门掌门Shin Jong-kyun当时表示,“预计Galaxy S III出货量年内将超过3000万部”。这意味着在不到2个月的时间内,Galaxy S III出货量增长了1000万部。 Shin还预计,Galaxy Note 2出货量将比上一代产品Galaxy Note翻一
[手机便携]
小广播
热门活动
换一批
更多
最新手机便携文章
- 苹果搁置反垄断报告的请求遭印度监管机构拒绝,案件将继续推进
- 曝iPhone SE 4首发苹果自研5G基带:明年3月登场
- 曝iPhone 17全系首发3nm A19系列芯片:无缘台积电2nm工艺制程
- 供应链称上游元器件要大降价:国产手机现涨价潮后会主动下调售价吗
- 消息称苹果将拿出近 1 亿美元用于解除印尼 iPhone 16 系列销售禁令
- 消息称塔塔公司收购和硕在印度的唯一一家iPhone工厂,深化与苹果合作
- 苹果遭4000万英国iCloud用户集体诉讼,面临276亿元索赔
- 消息称苹果、三星超薄高密度电池均开发失败,iPhone 17 Air、Galaxy S25 Slim手机“变厚”
- 美光亮相2024年进博会,持续深耕中国市场,引领可持续发展
更多精选电路图
更多热门文章
更多每日新闻
- 三星 Exynos 2600 芯片前景堪忧:良率挑战严峻,有被取消量产风险
- 苹果搁置反垄断报告的请求遭印度监管机构拒绝,案件将继续推进
- 2024年Automechanika Shanghai海量同期活动刷新历届记录,汇聚行业智慧,共谋未来发展
- 企业文化分享 如何培养稀缺的硅IP专业人员?SmartDV开启的个人成长与团队协作之旅
- 恩智浦发布首个超宽带无线电池管理系统解决方案
- 北交大本科生探秘泰克先进半导体开放实验室,亲历前沿高科技魅力
- 新帅上任:杜德森博士(Dr. Torsten Derr)将于2025年1月1日出任肖特集团首席执行官
- 边缘 AI 如何提升日常体验
- 苹果要首发!台积电宣布2nm已准备就绪
- AMD有望用上全新芯片堆叠技术:延迟大幅减少、性能显著提升
更多往期活动
11月25日历史上的今天
厂商技术中心