三星键盘漏洞仍未修复导致6亿手机身处险境

2015.06.17 来源: 互联网大字

三星手机怎么样?三星手机有哪些漏洞?*近发现的一个严重的安卓默认键盘漏洞可能会影响手机的整体安全，6亿部三星手机都会受到影响。

该漏洞由移动安全公司NowSecure的Ryan Welton发现，它实际上非常明显：三星手机上默认安装的SwiftKey键盘应用会扫描语言更新包，包括未经加密的文件，这就给了Welton一个建立欺骗代理服务器并把恶意代码传入手机。在手机中有了后门之后，他就可以通过很多手段扩大自己的权限并*终在用户毫不知情的情况下控制手机。

在较坏的情境下，黑客获得用户手机管理员权限后可以把手机内的联系人资料、短信内容、银行账号等等一系列私人信息传出手机。也可以用作远程监控用户的一种途径。

截止本文发表时三星还未就此作出评论。一个对三星还算挽尊的消息是，在利用该漏洞进入用户的手机之前，黑客必须想办法与该三星手机共处同一个无线网络中，虽然对于有经验的黑客来说在同一个WiFi中找出Galaxy S6手机应该是小菜一碟。如果远程突破的话，就需要黑掉DNS或者路由器才行。

投稿作者：孤芳不自赏46

下一篇没有了