三星S4曝短信欺诈漏洞 360手机卫士率先提供解…

　　6月17日消息，360手机安全中心独家检测发现，三星“机皇”Galaxy S4存在一个高危短信欺诈漏洞。利用该漏洞，恶意软件可在后台偷偷发送扣费短信，或伪造任意发送号码在中招手机收件箱中写入诈骗短信，对机主进行恶意扣费或欺诈。为此，360安全中心已及时通知三星，并紧急发布新版360手机卫士，全球首家提供针对该漏洞的临时安全解决方案，建议S4用户尽快安装使用。

　　360手机安全专家分析发现，新漏洞存在于三星S4的“云备份”组件，该系统组件并不会校验数据发送者的身份。这直接导致恶意软件可以在不申请发送短信和存取短信权限的情况下，向任何号码发送任何内容的短信。例如，伪造帮其他手机号码充值，“捞人”骗财等诈骗短信，甚至直接发送SP定制短信扣费。

　　更严重的是，利用该漏洞，任何第三方程序都能冒充亲友、银行等机构组织、客户服务商等，肆意伪造含有诈骗内容的短信或彩信，并以未读状态暗中放入短信收件箱中，吸引S4用户上钩。

　　据悉，去年12月，三星手机就曾曝出Root权限漏洞，影响S3/note2等机型用户。而此次出现漏洞的三星S4系列是目前最炙手可热的Android手机，其5月出货量就超过1000万台，领跑全球手机销量榜。专家指出，除S4用户外，不排除部分搭载三星“云备份”组件的三星S3以及note2等机型也受新短信欺诈漏洞威胁。

　　鉴于受影响用户群体庞大，漏洞危害级别高，360手机安全中心在发现三星S4新短信欺诈漏洞后，第一时间向三星全球及其中国区相关部门报告了漏洞的相关情况，并已经得到了三星方面的书面回复。三星相关技术人员在确认该问题存在的同时，也表示正在研究相关解决方案。

　　在三星公司发布新短信欺诈漏洞官方补丁前，为帮助广大S4用户规避漏洞带来的潜在风险，360安全中心全球率先提供了针对该漏洞的临时安全解决方案。S4用户只需下载安装最新版的360手机卫士，并根据引导暂时关闭三星“云备份”组件，即可封堵该漏洞。同时，360手机卫士还可实时监控利用该漏洞的恶意行为,帮助用户免遭短信欺诈和扣费等风险。用户如需使用三星云备份功能，只需临时关闭补丁即可。

特别提醒：本网内容转载自其他媒体，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。