搜索

[17406] 2017-04-06_三星被爆40个零日漏洞，但是跟新出的S8没关系

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2017-04-06_三星被爆40个零日漏洞，但是跟新出的S8没关系 三 星 被 爆   4 0   个 零 日 漏 洞 ， 但 是 跟 新 出 的   S 8   没 关 系 原 创   胖 君   G e e k P w n   2 0 1 7 - 0 4 - 0 6 这 大 概 是 我 所 见 过 的 最 烂 最 烂 的 代 码 了 。 今 年 三 月 ， 维 基 解 密 曝 光 了 美 国 中 情 局   C I A   利 用 三 星 智 能 电 视 机 漏 洞 进 行 窃 听 ， 身 陷 手 机 “ 爆 炸 门 ” 的 三 星 公 司 又 遭 遇 “ 隐 私 门 ” 。 三 月 底 ， 白 宫 确 认 美 国 总 统 特 朗 普 · 唐 纳 德 终 于 不 再 使 用 已 经 放 弃 更 新 的 “ 古 董 ” 三 星 手 机 ， 转 而 用 定 制 版   i P h o n e   继 续 推 特 治 国 。 四 月 初 ， 安 全 顾 问   R a f a e l   S c h e e l   发 现 了 一 种 新 的 黑 客 攻 击 手 段 ， 可 以 轻 易 通 过 窃 听 空 中 信 号 入 侵 智 能 电 视 ， 在 完 全 没 有 物 理 访 问 的 情 况 下 ， 远 程 控 制 智 能 电 视 ， “ 受 害 者 ” 中 首 当 其 冲 的 便 是 三 星 电 视 。 无 独 有 偶 ， 以 色 列 安 全 专 家 无 独 有 偶 ， 以 色 列 安 全 专 家   A m i h a i   N e i d e r m a n   在 三 星 自 家 在 三 星 自 家   T i z e n   系 统 中 发 现 了 系 统 中 发 现 了   4 0   个 零 日 漏 洞 ， 影 响 包 括 个 零 日 漏 洞 ， 影 响 包 括 最 新 的 三 星 智 能 电 视 、 智 能 手 表 以 及 手 机 等 多 达 百 万 个 设 备 。 最 新 的 三 星 智 能 电 视 、 智 能 手 表 以 及 手 机 等 多 达 百 万 个 设 备 。 看 起 来 好 像 世 界 都 抛 弃 了 三 星 。 他 们 在 能 出 问 题 的 地 方 都 出 问 题 都 出 问 题 了 。 听 罢 ， 全 球 最 大 智 能 手 机 厂 商 三 星 尴 尬 一 分 钟 。
目 前 三 星 公 司 没 有 出 面 解 释   T i z e n   的 代 码 是 不 是 实 习 生 所 写 ， N e i d e r m a n   怒 怼 ： “ 这 大 概 是 我 见 过 的 最 糟 糕 的 代 这 大 概 是 我 见 过 的 最 糟 糕 的 代 码 了 。 任 何 可 能 出 现 问 题 的 地 方 ， 他 们 都 出 问 题 了 。 你 能 够 想 象 到 这 是 完 全 没 有 任 何 安 全 常 识 的 人 写 的 代 码 。 码 了 。 任 何 可 能 出 现 问 题 的 地 方 ， 他 们 都 出 问 题 了 。 你 能 够 想 象 到 这 是 完 全 没 有 任 何 安 全 常 识 的 人 写 的 代 码 。 简 直 就 像 是 没 毕 业 的 学 生 在 帮 你 编 程 的 软 件 。 简 直 就 像 是 没 毕 业 的 学 生 在 帮 你 编 程 的 软 件 。 ” 以   T i z e n S t o r e   a p p   为 例 — — 三 星 版 的 应 用 商 店 ， N e i d e r m a n   发 现 一 个 漏 洞 能 够 让 黑 客 发 送 木 马 给 用 户 直 接 安 装 。 三 星 没 有 采 取 一 贯 的 加 密 方 式 来 保 护   T i z e n   系 统 ， 很 多 漏 洞 被 发 现 了 两 年 之 久 ， 说 明 其 可 能 自 原 始 设 计 便 已 经 存 在 了 。 有 些 问 题 只 有 二 十 年 前 二 十 年 前 的 码 农 才 会 犯 。 T i z e n   代 码 来 自 三 星 之 前 的 一 些 项 目 ， 其 中 包 括   B a d a   — — 一 个 移 动 手 机 操 作 系 统 ， 后 来 被 三 星 终 止 了 。 “ 你 会 发 现 你 会 发 现 他 们 拼 命 把 所 有 代 码 塞 进 他 们 拼 命 把 所 有 代 码 塞 进   T i z e n   里 面 ， 里 面 ， ”   N e i d e r m a n   评 价 道 。 评 价 道 。 他 发 现 了 数 据 传 输 时 没 有 建 立   S S L   加 密 安 全 连 接 ， 当 然 其 中 有 一 些 数 据 加 密 了 ， 但 是 有 些 最 需 要 加 密 的 偏 偏 在 “ 裸 奔 ” 。 三 星   S 8   面 部 识 别 也 不 是 不 是 很 靠 谱 在 媒 体 报 道 了   T i z e n   系 统 的 漏 洞 之 后 ， 三 星 发 邮 件 表 达 其 “ 严 肃 看 待 安 全 及 隐 私 问 题 ” 的 态 度 ， 并 会 与 漏 洞 发 现 者 合 力 缓 解 任 何 潜 在 漏 洞 。 由 于 三 星 最 新 款 的 G a l a x y   S 8 手 机 采 用 的 是 安 卓 系 统 ， 因 此 并 没 有 受 到   T i z e n   系 统 漏 洞 的 影 响 。 而   S 8   在 业 界 首 开 先 河 ， 同 时 提 供 了 指 纹 识 别 、 面 部 识 别 以 及 虹 膜 识 别 三 种 识 别 技 术 ， 但 是 效 果 差 强 人 意 。 推 特 网 友   M a r c i a n o p h o n e   爆 料 ， 三 星   G a l a x y   S 8   的 人 脸 识 别 通 过 自 拍 照 便 能 够 “ 骗 过 ” 系 统 。 早 在 2 0 1 1 年 谷 歌 就 在 安 卓   4 . 0 中 加 入 了 人 脸 解 锁 功 能 ， 也 遇 到 了 同 问 题 。 之 后 便 增 加 了 活 体 检 测 ， 需 要 用 户 眨 眼 之 后 才 能 解 锁 。 目 前 看 来 ， G a l a x y   S 8 仍 然 没 有 克 服 脸 部 识 别 的 缺 陷 。
安 全 不 分 大 小 ， 用 户 用 户 至 上 无 论 一 个 企 业 的 规 模 大 小 、 服 务 的 用 户 多 少 ， 安 全 都 是 一 个 不 能 回 避 的 话 题 。 从 一 个 智 能 硬 件 初 创 企 业 ， 到 拥 有 数 百 万 用 户 的 知 名 制 造 公 司 ， 都 可 能 因 为 漏 洞 问 题 造 成 损 失 ， 甚 至 危 及 用 户 隐 私 信 息 、 财 产 人 身 安 全 。 过 去 三 年 中 ， G e e k P w n （ 极 棒 ） 智 能 安 全 极 客 大 赛 推 动 安 全 专 家 发 现 上 百 个 高 危 漏 洞 ， 极 棒 实 验 室 安 全 研 究 员 调 查 发 现 ： I o T   用 户 普 遍 安 全 意 识 薄 弱 ， 用 户 普 遍 安 全 意 识 薄 弱 ， I o T 设 备 在 行 业 飞 快 发 展 中 设 备 在 行 业 飞 快 发 展 中 “ 漏 洞 百 出 漏 洞 百 出 ” 。 。
近 日 ， 极 棒 实 验 室 （ G e e k P w n   L a b ） 对 所 有 收 集 到 的 漏 洞 进 行 了 梳 理 ， 其 中 路 由 器 漏 洞 数 量 最 多 ， 其 中 一 半 以 上 品 牌 畅 销 全 球 。 极 棒 实 验 室 发 现 发 现   I o T   设 备 上 常 见 漏 洞   T O P   6 ：
极 棒 实 验 室 发 现 发 现   I o T   设 备 上 常 见 漏 洞   T O P   6 ： 1 、 内 存 破 坏 漏 洞 ； 2 、 不 安 全 通 信 ； 3 、 功 能 滥 用 ； 4 、 输 入 篡 改 ； 5 、 代 码 注 入 ； 6 、 硬 编 码 密 钥 。 想 要 获 取 《 一 图 告 诉 你 ： 物 联 网 中 的 那 些 “ 智 能 陷 阱 ” 》 完 整 版 ， 请 在 后 台 回 复 “ 智 能 陷 阱 ” 或 者 “ 极 棒 实 验 室 ” 。
2 0 1 7 极 棒 年 中 赛 将 于 5 月 1 2 - 1 4 日 在 香 港 云 顶 梦 号 邮 轮 上 举 行 。 目 前 选 手 报 名 和 观 众 购 票 仍 在 进 行 中 ， 行 动 起 来 吧 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理