[新聞] 三星手機爆資安漏洞!Galaxy系列機種皆遭

作者: peterlin495 (夜夜)   2022-03-01 19:47:09
──────────────────────────────────────
1.原文連結:連結過長者請使用短網址。
https://newtalk.tw/news/view/2022-03-01/716924
2.原文標題:標題須完整寫出(否則依板規刪除並水桶)。
三星手機爆資安漏洞!Galaxy系列機種皆遭殃
3.原文來源(媒體/作者):例:蘋果日報/王大明(若無署名作者則不須)
新頭殼newtalk | 黃翊涵 綜合報導
4.原文內容:請刊登完整全文(否則依板規刪除並水桶)。
三星手機的用戶注意了!三星熱銷手機Galaxy系列產品近日發現手機中有安全漏洞,惡意攻擊者可能會利用此漏洞竊取Galaxy手機用戶的個人資訊或其他加密資訊。
位於以色列第二大城市的特拉維夫大學(Tel Aviv University)研究發現,三星Galaxy系列手機的資安問題是ARM Trustzone系統中的密鑰存儲方式出現問題。多款Galaxy系列手機皆受到影響,包括Galaxy S8、Galaxy S10、Galaxy S20等等機型,至少1億部Galaxy手機都有資安漏洞,用戶需要小心。
Trustzone是一種將敏感資訊與主要操作系統利用硬體隔開,保護私人、敏感的加密資訊。而三星手機中的Trustzone與安卓系統是同時運作的,要執行安全任務或加密功能時必須與主要操作程序分開。惡意駭客攻擊可能會利用分開操作程序的漏洞,竊取手機用戶的敏感資訊。
以色列特拉維夫大學的研究人員發現了這格資安漏洞,立即向三星報告。三星也即時修正系統中的安全問題,確保Galaxy用戶的網路資訊安全,避免重要個人資訊被竊。
Galaxy系列手機一直以來都是三星非常熱門的手機產品。未來三星也將推出更多Galaxy Ultra系列的產品,在外觀和內部裝置都將強化手機的功能,使喜愛三星的用戶有更好的體驗。
5.心得/評論:內容須超過繁體中文30字(不含標點符號)。
還好這次三星動作很快就處理修復完成,
只是不曉得是放在什麼時候的更新?
──────────────────────────────────────
作者: rinppi (邊緣魯)   2022-03-01 19:49:00
近日發現有漏洞 那這個漏洞存在多久呢
作者: robertchang (蘿蔔糕)   2022-03-01 20:01:00
丸了
作者: temu2015 (TEMU2015)   2022-03-01 20:03:00
這種接露不是應該要修好了才能報?
作者: hms5232 (未)   2022-03-01 20:31:00
通常發現漏洞會先通知廠商 給些時間讓廠商修補 以Google的Project Zero來說是90天 如果真的來不及還有兩個禮拜緩衝 當然也有發生過廠商都不鳥人 最後發現的人直接揭露出來的情況
作者: madeinheaven   2022-03-01 20:35:00
早就修復了 = =2021年8月已修復這漏洞
作者: JCK0417 (JCK)   2022-03-01 20:48:00
去年8月跟10月更新
作者: merkx051 (merkx051)   2022-03-02 00:32:00
難得三星負面新聞討論度那麼低
作者: cplusplus426 (c++)   2022-03-02 07:31:00
不意外
作者: zxriffey (riffey)   2022-03-02 08:26:00
zzz什麼時後的事了
作者: luis1056379 (liampbear)   2022-03-02 11:28:00
如果是水果 這邊應該已經血流成河了

Links booklink

Contact Us: admin [ a t ] ucptt.com