APP下载

Google Project Zero:三星保护手机的作法反而让Android不安全

发布于2020-02-17 04:50:24

三星在Galaxy A50系列Android核心,自行加入程式码,被Google发现这会引发漏洞,影响Android 9.0及10.0。三星接到通报后,将该漏洞编码为SVE-2019-16132,并于今年2月的安全更新完成修补。(上图为Galaxy A50示意,图片来源/三星)

Google本周指出,三星为强化智能手机安全而对Android核心做的修改,反而引进更多漏洞,让手机更不安全。

Google为减少程式码存取Android的安全风险,于是限缩可存取装置驱动程式的行程。现代Android手机只能经由专门的行程才能存取资源,这也形成了硬件抽象层(Hardware Abstraction Layer,HAL)。但如果装置厂商修改了Android核心功能,就很难消除攻击面。

专精研究漏洞Google Project Zero研究人员Jann Horn指出,Android装置厂商经常在Android核心内加入独有的程式码,这类程式码往往导致安全漏洞的形成。

他以三星Galaxy A50 手机上发现的漏洞为例。三星为A50系列Android核心,加入了Process Authenticator(PROCA)的安全子系统来追踪行程的身份。但是当复杂的程式码pattern碰上子系统内几个逻辑错误,像是追踪的状态和实际行程状态不符合时,即可能造成内存不安全,例如Project Zero去年11月在A50手机的PROCA,发现到使用已释放内存(use-after-free)及双重释放(double-free)漏洞,影响Android 9.0及10.0。三星将该漏洞编码为SVE-2019-16132,风险层级为中度(moderate)。

Horn认为,三星在手机加入的某些客制功能不仅没必要,拿掉也没差。他也认为装置厂商对Android做的独门修改,最好放入沙箱中,或是移到使用者空间(userspace)的驱动程式,因为可以较安全的语言实作。不但安全也不会妨碍新版核心的更新。

在收到Google的通报后,三星本月释出的安全更新中,修补了SVE-2019-16132在内的近50个漏洞,其中还包括二项重大(critical)漏洞。

相关文章

最新资讯

  • 率先支援韩国疫情防控,台铃集团捐赠的10000只…
    2020-03-20 22:58
  • 享道出行再添防疫屏障,行业首装深紫外线杀毒…
    2020-03-20 22:58
  • 玄讯智研:AI在新品上市过程中的应用需求
    2020-03-20 18:00
  • 通过V-UP荣耀赛道,探索抖音创意的成功秘诀
    2020-03-20 18:00
  • 企业直播获客,如何避免陷入“有直播没人看”…
    2020-03-20 18:00

手机

  • LINE 视讯通话升级 最多支援 200 人视讯会议 简易教学看这篇秒上手
    2020-03-20 17:50
  • 旧款 iPad 也即将可以支援触控板和鼠标 最快 3/24 更新
    2020-03-20 14:51
  • 复刻 Nokia 5310 经典款重温 XpressMusic Nokia 8.3、Nokia 5.3、Nokia 1.3 齐登场
    2020-03-20 09:48
  • Nokia 8.3、Nokia 5.3、Nokia 1.3 齐登场 复刻 Nokia 5310 经典款重温 XpressMusic
    2020-03-20 08:48
  • Nokia 8.3、Nokia 5.3、Nokia 1.3 齐登场 复刻 Nokia 5310 经典款
    2020-03-20 01:47

数码

  • 苹果中国官网每人限购两部iPhone 官网还限购哪些产品
    2020-03-20 21:52
  • 小米钱包交通卡开通城市名单 金陵通公交卡限量0元开卡
    2020-03-20 21:52
  • 麒麟820处理器怎么样 麒麟820芯5G能力评定维度评测
    2020-03-20 21:52
  • 红米k30pro什么时候上市 红米k30pro上市发布时间介绍
    2020-03-20 21:52
  • iPhone电磁辐射如此之高:三星偷笑 苹果暴怒
    2019-02-23 01:44

科技

  • 美国立法委员会要求Google重新考虑与华为的合作关系
    2018-06-22 11:32
  • 上半年新手机那么多 他们这些小缺点了解一下
    2018-06-22 11:32
  • 预算三千换新机 入手这几款性能颜值得爽到爆
    2018-06-22 11:32
  • 5款骁龙636国产千元机对比 红米Note5排在第三位
    2018-06-22 11:32
  • OPPO法国卢浮宫发布骁龙845新机 性能颜值皆逆天
    2018-06-22 11:32