谷歌发现三星Galaxy S6 Edge存11处安全缺陷

　　北京时间11月4日消息，据科技网站Computerworld报道，作为一项考察硬件厂商增添的Android代码遭到攻击难易程度的试验的一部分，谷歌安全研究人员在三星Galaxy S6 Edge智能手机中发现了11处安全缺陷。

　　研究人员发现，这些缺陷能被用来创建具有系统权限的文件、窃取用户电子邮件、在内核中执行代码、提升普通应用的权限。

　　谷歌研究人员发表博文称，“尽管Galaxy S6 Edge上一些卓有成效的安全措施给我们造成了一定困难，我们还是发现了多个相当严重的问题。Galaxy S6 Edge在安全方面的薄弱领域似乎是设备驱动程序和媒体处理。通过代码分析等手段，我们迅速在这些领域发现了问题。”

　　Galaxy S6 Edge还被发现存在3处易于发现和利用的严重逻辑缺陷。

　　三星增添的驱动程序和图像解析组件存在多个问题。黑客只需简单地在Galaxy S6 Edge上下载一个图片就能利用其中的3处缺陷。

　　这次试验的目的，是检查Android中的安全机制能否防止硬件厂商增添代码中的缺陷被黑客利用。

　　研究人员称，Android的默认安全机制SELinux提高了攻击Galaxy S6 Edge的难度。但是，Galaxy S6 Edge存在3个使黑客能关闭SELinux的缺陷，因此它完全没有发挥应有的作用。

　　谷歌已经向三星通报了在Galaxy S6 Edge中发现的安全问题。除3个危险程度较低的缺陷外，三星已经修正了这些缺陷。谷歌研究人员称，“值得欣慰的是，最严重的安全问题在合理时间内得到了修正。”

　　Android代码本身也存在缺陷，但谷歌已经在该平台上开发了保护和权限控制机制，目的是提高黑客利用缺陷的难度。

　　长期以来，第三方研究人员一直警告称，硬件厂商修改Android和在其中增添代码通常会破坏它内置的安全机制。

特别提醒：本网内容转载自其他媒体，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。