谷歌发现三星GalaxyS6Edge存1

2019年05月15日 来源:

三星为Galaxy S6 Edge Android固件增加的代码存在11处易于被利用的缺陷

北京时间11月4日消息,据科技站Computerworld报道,作为一项考察硬件厂商增加的Android代码遭到攻击难易程度的试验的一部分,谷歌安全研究人员在三星Galaxy S6 Edge智能中发现了11处安全缺陷。

研究人员发现,这些缺陷能被用来创建具有系统权限的文件、窃取用户电子邮件、在内核中履行代码、提升普通应用的权限。

谷歌研究人员发表博文称,尽管Galaxy S6 Edge上一些卓有成效的安全措施给我们造成了一定困难,我们还是发现了多个相当严重的问题。Galaxy S6 Edge在安全方面的薄弱领域似乎是设备驱动程序和媒体处理。通过代码分析等手段,我们迅速在这些领域发现了问题。

Galaxy S6 Edge还被发现存在3处易于发现和利用的严重逻辑缺陷。

三星增添的驱动程序和图象解析组件存在多个问题。黑客只需简单地在Galaxy S6 Edge上下载一个图片就能利用其中的3处缺点。

这次试验的目的,是检查Android中的安全机制能否防止硬件厂商增添代码中的缺陷被黑客利用。

研究人员称,Android的默认安全机制SELinux提高了攻击Galaxy S6 Edge的难度。但是,Galaxy S6 Edge存在3个使黑客能关闭SELinux的缺陷,因此它完全没有发挥应有的作用。

谷歌已向三星通报了在Galaxy S6 Edge中发现的安全问题。除3个危险程度较低的缺点外,三星已修正了这些缺点。谷歌研究人员称,值得欣慰的是,严重的安全问题在公道时间内得到了修正。

Android代码本身也存在缺陷,但谷歌已在该平台上开发了保护和权限控制机制,目的是提高黑客利用缺点的难度。

长期以来,第三方研究人员一直警告称,硬件厂商修改Android和在其中增添代码通常会破坏它内置的安全机制。

经前吃什么预防痛经
白带发黄的主要原因
白带发黄该用什么药
相关文章
  • 合肥三洋600983收入增速提升盈利能力
    合肥三洋600983收入增速提升盈利能力

    合肥三洋(600983):收入增速提升 盈利能力略降收入增速提升在洗衣机行业增长明显放缓的情况下,公司三季度实现营业收入9.9亿元,同比增长40.24%,明显快于行业,也高于公司上半年增速。三季度公司营业收入的快速增长主要是由于滚筒洗衣机及出口的快速增长,同时近期公...

  • 刘奇葆让勤劳节俭在全社会蔚然成风营造良好
    刘奇葆让勤劳节俭在全社会蔚然成风营造良好

    刘奇葆:让勤劳节俭在全社会蔚然成风 营造良好社会环境在日前召开的第十一届中国公民道德论坛上,中宣部部长刘奇葆提出要把勤劳节俭教育作为道德教育实践的重要内容,使之在全社会蔚然成风。刘奇葆说,勤劳节俭是中华民族的优良品德,是国家发展、社会...

  • 新华百货上半年新开10家门店大卖场占一家
    新华百货上半年新开10家门店大卖场占一家

    新华百货:上半年新开10家门店 大卖场占一家投资要点:收入增速放缓。2012年上半年公司行业性景气度下滑和消费信心低迷影响,收入增速只有15.43%,比去年同期下滑14.57个百分点。公司二季度营业收入同比增速为11.99%,比一季度放缓6.21个百分点。上半年公司百货(专...

  • 沈海高速出三车祸宁德往福州高速大堵车
    沈海高速出三车祸宁德往福州高速大堵车

    海都海峡都市报讯(海都 见习 陈文浩 张伟) 沈海高速变成了龟速,我已经被困一个多小时。昨日,福州市民谢先生从宁德开车回福州时,却遇上了高速公路大堵车。听说有些车辆都等了六七个钟头了。谢先生感慨,很久没遇上高速公路堵这么久了。高速路上堵车排长...

  • 淘一淘价廉物美的小盘股48只业绩预增的中小板股
    淘一淘价廉物美的小盘股48只业绩预增的中小板股

    淘一淘,价廉物美的小盘股钱经为您梳理出48只业绩预增的中小板股主板脚软,创业板和中小板却高烧不退。创业板指数今年以来已经上涨了50.4%,有14只创业板个股涨幅超过100%,还有75只个股涨幅超过50%。在创业板疯狂过后,中小板个股昨天也开始集体补涨,今年以...

  • 沈阳中华H330现金优惠1万元现车充足
    沈阳中华H330现金优惠1万元现车充足

    促销时间:2015! 免费:制表:搜狐汽车沈阳站 查看更多降价信息请进 >> 降价栏目首页车型介绍:中华H330前脸进气格栅设计较家族其他车型有所变化,下部进气格栅采用了联通式的设计,将雾灯区域的格栅和保险杠下部进气格栅融为一体,更加突出大气稳重的气息...