OPPO手机存高危漏洞 锁屏密码和指纹可被禁用

发布者:科技梦行者最新更新时间:2017-05-14 关键字:OPPO  手机 手机看文章 扫描二维码
随时随地手机看文章

北京时间5月13日,cafe-team团队在2017国际安全极客大赛极棒年中赛上揭露了OPPO R9系列手机存在的高危漏洞,选手通过一个手机框架和系统组件内的漏洞,可以直接禁用手机锁屏密码和指纹,该漏洞将会直接影响数百万OPPO用户。


比赛现场,选手通过在手机中安装一个特定 APP,就可以发送指令让手机的解锁密码或指纹去除。当再次解锁手机时则不需要密码、指纹,任何人都可以直接打开被攻击的手机。除此之外,利用应用市场漏洞,选手可以伪造并替换合法应用程序。用户在不知情的情况下用官方应用市场安装伪造的程序,可导致密码、隐私泄露。选手甚至能够通过本地 APP 发起的攻击。现场观众表示:“这一切发生的太快了,感觉好像我自己被他从这个世界上抹去了。”

智能手机已经成为人们日常生活中必不可上的助手,给人们的生活和工作带来了巨大方便,它储存并记录着人们财产、健康等重要隐私信息。OPPO作为国产手机中销量前三的品牌,拥有庞大的用户群体,一旦该漏洞被不法分子利用,将会危及众多用户的财产信息安全,产生的巨大影响不可估量。根据GeekPwn负责任的漏洞披露规则,GeekPwn组委会在赛后会将漏洞提交给oppo厂商,并协助修复漏洞。

据悉,café-team,由一群安全极客新贵自由组合构成,成员散布世界各地,主要聚焦手机硬件、移动操作系统、手机APP等安全领域漏洞挖掘工作。

作为全球首个关注智能生活的安全极客大赛,GeekPwn始终致力于挖掘富有创新思维、热爱技术的极客们。秉承挑战智能领域一切漏洞的理念,本次GeekPwn黑客大赛上演了诸多脑洞大开的挑战:共享单车成了共享隐私的“帮凶”、儿童手表“帮助”黑客与儿童亲密对话

关键字:OPPO  手机 引用地址:OPPO手机存高危漏洞 锁屏密码和指纹可被禁用

上一篇:国家网络与信息安全中心紧急通报:请升级安装补丁!
下一篇:印度尼西亚手机销量冠东南亚

推荐阅读最新更新时间:2024-05-03 16:32

联发科 国产手机和它们的小时代
    本月初,三星和HTC先后发布了上季度财报,均未能达到外界预期,引发了高端智能手机市场是否饱和的争论。与此同时,传闻苹果即将推出廉价iPhone角逐中低端市场。《纽约时报发》表名为《苹果三星小心中国市场》的评论文章,指出中国厂商生产了全球三分之二的手机,苹果在中国市场被多家本土品牌超越。《21世纪经济报道》的一篇评论也认为智能手机竞争的下半场已经开始,国产品牌有机会“逆袭”。不过此前一直与国产机“绑”在一起的联发科,这一次却没能引来围观。 回顾过去十年国产手机走过的路,联发科是很难绕过的话题。联发科MediaTek Inc)是台湾的一家芯片公司,常常被认为是“山寨机之父”。在联发科最辉煌的2007年,该公司一度拿下内地手机芯片
[手机便携]
常程把ZUK手机硬件团队集结起来了
电子网消息,(罗明/文)上周我们全网率先报道了深受广大粉丝爱戴的常程全权负责联想移动业务的消息,此后经过手机中国联盟秘书长老杳的确认以及各路媒体的跟进,常程回归在全网引发热烈讨论,那么回归后的常程他接下来会怎么走,成为了广大媒体与粉丝们想知道的答案。 图片来源于:微博 据知情人士透露,ZUK手机CEO常程目前已经带着之前ZUK手机的原班人马在筹备一款新机,至于是不是继续用ZUK品牌目前还不知道。不过现在可以确定的是联想今年会发展lenovo+moto双品牌战略。 图片来源:ZUK官方微博 其实,在小编看来,从联想把ZUI团队保留下来就为常程全权负责联想移动业务做了铺垫(ZUK手机硬件团队解散也被分配到了联想
[手机便携]
Android系统稳居北美智能手机市占率头名 增长率落后iPhone
     尼尔森日前发布了其对美国手机购买者的一份调查数据上显示,微软和其Windows Phone 7阵营还有许多工作要做。自去年11月微软推出Windows Phone 7以来,只有1%的美国消费者会选择购买WP7手机,这意味着美国大约仅有100万的用户正在使用Windows Phone 7手机。      调查还显示55%的用户选择购买智能手机,而另外45%的用户则选择购买功能手机,总之,微软需要尽快转移用户的使用习惯,使他们能够接受 Windows Phone 7手机。
[手机便携]
LG Velvet获得Android 12系统更新:手机业务已关闭
LG 去年关闭了手机业务,官方承诺将继续为支持的机型推出 Android 11 操作系统更新,并为部分设备提供 Android 12/13 更新。   根据 LG 在 3 月 15 日发布的公告,LG Velvet 手机已在韩国获得 Android 12 更新,目前尚不清楚是否包含所有版本。   LG Velvet 的 Android 12 更新带来了多项新功能,包括 Material You 设计、基于壁纸的主题、新的隐私仪表板、新的小部件等。   IT之家了解到,LG Wing 和 LG Velvet 是 2020 年发布的手机,LG 官方计划为两款手机推出 Android 13 更新。但官方也表示,如果 And
[手机便携]
LG Velvet获得Android 12系统更新:<font color='red'>手机</font>业务已关闭
中兴通讯终端CEO程立新:智能手机亟需颠覆性创新
在三星手机超大屏幕,iPhone无边框设计之后,智能手机历经十年发展,革新速度明显放缓,甚至显得力不从心。没有真正挖掘需求,仅靠渐进式的微小创新撬动市场,越来越挑剔的消费者并不为此买单。 创新唱衰,智能手机行业亟需改变。那么,下一个引爆点会何时出现,源自哪里? 中兴手机,这位“中华酷联”曾经的领头者重返赛道。以下是昨日中兴通讯终端CEO程立新在美国媒体TechRadar上刊发的署名文章,看完或许会对这一命题有更深入的思考。 十年前,精巧的设计、革命性的智能操作为手机行业定立了标准,智能手机时代由此开启。 因在内容获取以及人机交互性上的巨大优势,智能手机一路高歌猛进,在手机市场上所向披靡。然自第一款智能手机面世以来,
[手机便携]
三星手机爆炸之火“烧”到A股?多家上市公司忙撇清关系
       ◎每经记者 谢宏辰     在三星手机发生电池爆炸事件之后,不仅让国内众多的三星手机用户感到忧心忡忡,最近也让与三星有关联的A股上市公司紧张起来。     记者注意到,在深交所互动易投资者交流平台上,近期有多家上市公司被问及此次三星手机爆炸事件对公司带来的影响,相关上市公司则纷纷表态,撇清与该事件之间的关系。     三星电子、ATL齐发声明     9月19日,中国三星电子以及三星Note 7手机电池的供应商新能源科技有限公司(以下简称ATL)分别发布了关于电池燃烧问题的声明。     记者登陆中国三星电子官网,一则《三星电子声明》显示:“三星电子密切关注近期发生的Note
[手机便携]
为何手机不限流量套餐都要限速?终于真相了
随着国家“提速降费”政策的推行,这两年流量资费有了明显下降。4月4日的国务院常务会议上明确提出,今年7月1日起,电信企业将取消流量“漫游”费。 同时,要确保今年流量资费降幅30%以上,推动家庭宽带降价30%、中小企业专线降价10-15%,进一步降低国际及港澳台漫游资费。 在三大运营商“提速降费”任务的执行过程中,最明显的变化就是出现了多款“不限量”套餐。大家可能都注意到,这些不限流量套餐都有一个共性,即超出一定流量后会进行限速。 以中国移动98元的冰激凌套餐为例,超过20GB流量后国内限速,限速后网速不高于1Mbps。说是“不限量”,其实真正可用的只有20GB。 很多人可能觉得这又是套路,那真相到底如何呢?为何
[网络通信]
传言称诺基亚或在开发Android手机
    【搜狐IT消息】北京时间12月3日消息,据国外媒体报道,诺基亚在招聘一名Linux专家,而Linux是Android移动操作系统的核心,催生了新一轮诺基亚可能在开发Android手机的传言。   鉴于诺基亚多次表态将把Windows Phone 8作为主要智能手机平台,并接受微软每年10亿欧元资助,这一传言相当有趣。   诺基亚新款旗舰智能手机机型Lumia 920受到广泛好评,但许多业内人士怀疑其出货量能够达到诺基亚和微软需要的水平。微软CEO史蒂夫·鲍尔默(Steve Ballmer)最近曾表示,Windows手机销售速度是去年4倍,但没有单独披露诺基亚的销售情况。   今年Windows手机销售有起色,但并非足够好。科
[手机便携]
小广播
最新手机便携文章
换一换 更多 相关热搜器件
电子工程世界版权所有 京B2-20211791 京ICP备10001474号-1 电信业务审批[2006]字第258号函 京公网安备 11010802033920号 Copyright © 2005-2024 EEWORLD.com.cn, Inc. All rights reserved