跨越多代:三星修复影响上亿Android设备的硬件密钥安全漏洞

SamMobile报道称,尽管三星总能在Google正式发布修复之前,就为自家规模庞大的Android移动设备提供安全更新。然而过去多年销售的三星智能机,还是被发现存在一个出厂即有的安全漏洞,使得黑客能够轻易提取包括密…

SamMobile 报道称,尽管三星总能在 Google 正式发布修复之前,就为自家规模庞大的 Android 移动设备提供安全更新。 然而过去多年销售的三星智能机,还是被发现存在一个出厂即有的安全漏洞,使得黑客能够轻易提取包括密码在内的敏感信息。 以色列特拉维夫大学的研究人员指出,问题在于 Galaxy S8 / S9 / S10 / S20 / S21 等系列机型未能妥善存储其加密密钥

在近日发布的一份报告( PDF )中,Alon Shakevsky、Eyal Ronen 和 Avishai Wool 详细介绍了他们是如何绕过 三星 设备的安全措施的。

研究配图 – 1:设备信任区的软硬件隔离架构解析

文中涉及许多安全技术专业术语,需要读者具有一定的知识基础。庆幸的是,消费者们无需对此感到过于担心,因为研究人员及时地向三星进行了通报,该公司早已完成对上述安全隐患的修复。

研究配图 – 2:一款 Android 应用的硬件密钥管理示例

据悉,首个修复从 2021 年 8 月的安全补丁开始推送,然后于 10 月份完成了所有修补。若你仍在使用老旧的版本,还请尽快更新到受支持的最新版本。

研究配图 – 5:安全密钥导入流程流程简析

最后,若设备已经超出了三星的官方支持期,也可考虑换用仍在提供安全更新的第三方定制 ROM 。

【来源:cnBeta.COM】

声明:该文观点仅代表原作者本人,巴拉号系信息发布平台,仅提供信息存储空间服务。

(0)
上一篇 2022年2月25日 01:10
下一篇 2022年2月25日 01:10

相关推荐

联系我们

联系邮箱:server#timitao.com
工作时间:周一至周五,10:30-18:30,节假日休息