快讯
两市喜提反弹资金流 中兴通讯再成资金出逃龙头
21分钟前
9.19黄金深陷泥潭多头无力如何操作?原油EIA如何布局
23分钟前
童健杰:9.19中美贸易摩擦不断,黄金区间静待突破
24分钟前
黄晟伦:9.19中美贸易对黄金的影响?后市黄金多空如何抉择?
39分钟前
乔泽安:9.19黄金区间操作就是捡钱,你还在被套?
40分钟前
李菘蓝:9.19黄金投资避免频繁操作稳健盈利,无损模式是什么?
42分钟前
《阴阳师》手游改编电影《侍神令》,陈坤担当主演
42分钟前
黄芷滢:9.19黄金多方胜一筹后市黄金能做空吗?外汇黄金走势分析
42分钟前
9.19原油EIA数据如何提前预测布局?黄金走势分析及操作策略、
43分钟前
地产股带领二线蓝筹集体发力,沪指放量大涨站上三十日线
43分钟前
阿里达摩院张建锋:阿里自研AI芯片明年面市
43分钟前
投资亏损你不得不知的事!稳定盈利的交易秘诀!
43分钟前
赵丰轩:9.19黄金早间1198多先下一城,后市行情走势分析建议
44分钟前
阿里云宣布启动"达尔文计划" 让天下没有难做的物联网项目
44分钟前
薛金宇9月19号EIA原油该如何布局9.19黄金趋势分析及操作详解?
44分钟前
彭光哲:9.19EIA原油提前预测布局,有那些因素影响黄金走势?
46分钟前
彭光哲:9.19黄金原油日内行情走势分析及操作策略附解套。
49分钟前
工商银行第三次荣膺 金臻奖“最佳中国私人银行奖”
50分钟前
收视率的游戏
58分钟前
「见面」直播预告:人类会被人工智能控制吗?
59分钟前
920粉丝节 六大福利降临极米官方商城
59分钟前
【独家】贾康透露:房地产税出台节奏已延缓
1小时前
中国数字能力建设处初级阶段 仅7%企业数字化转型成效好
1小时前
《COD6》登上八月美国游戏畅销榜 仅凭兼容XboxOne
1小时前
吃鸡最强道具出现,这次拿到“信号枪”还能变身CF终结者?
1小时前
LOL:CoreJJ推特直言想要挑战RNG 官推回应放马过来
1小时前
《极限竞速 地平线4》首日DLC将让你化身007
1小时前
《魔法气泡eSports》发售日确定 中日文版同步推出
1小时前
国际幼儿园管理及特色课程专题论坛
1小时前
赛逸豪:9.19黄金千二线穿梭何时停?附操作建议。
1小时前

开放性的Android系统 让部分手机出厂时便存在固件漏洞

赵晋杰 2018-08-12 16:58:34

1.jpg

DoNews 8月12日消息(记者 赵晋杰)根据《连线》一篇报道,移动安全公司Kryptowire的研究人员发现,数以百万计的Android设备出货之时便存在固件漏洞,用户对此却一无所知。

很多情况下,智能手机因安全问题而崩溃往往是人为造成的。如点错了链接,或是安装了有问题的应用。但Kryptowire最新研究分析得出的结论显示,对于数以百万计的Android设备来说,某些漏洞早就潜藏于固件当中,被利用只是迟早的问题。

Kryptowire详细列出了在美国主流运营商销售的10款手机中存在的预装漏洞。Kryptowire首席执行官安杰罗斯·斯塔夫鲁(Angelos Stavrou)表示,这些漏洞的潜在后果可大可小,比如锁住设备让机主无法使用,秘密访问设备的麦克风和其他功能,而“这个问题不会消失”,斯塔夫鲁说。

因为Android操作系统允许第三方公司根据自己的喜好来改动代码和进行定制,而那些固件漏洞正是这种开放性的副产品。斯塔夫鲁解释道,“第三方代码和那些应用程序短期内似乎还不会消失。只要它们还在那里,那些令人头痛的潜藏隐患就还会存在?!?

以华硕的ZenFone V Live为例,Kryptowire发现,该款手机的整个系统都被接管控制,包括对用户屏幕的截图和视频录像、打电话、浏览和修改短信等等。

华硕对此也作出了回应,声明称,“华硕意识到最近ZenFone的安全问题,正努力通过软件更新来加快解决问题,软件更新将无线推送给ZenFone用户?!?

推送更新是华硕目前唯一能够做的,但斯塔夫鲁对这种修补过程的有效性表示了怀疑,“用户必须要接受并安装这个补丁。所以即使他们把它推送到用户的手机上,用户可能也不会去安装更新?!盞ryptowire甚至在测试一些机型时发现,有些更新过程本身就被中断了。这一发现同时也得到了德国安全公司Security Research Labs最近的一项研究的支持。

斯塔夫鲁还提出了另一个关键的问题,那就是一般固件更新都需要几个月的时间来创建和测试,经历从制造商到运营商再到客户的多重检验。漫长的修补过程“没有人保障消费者的安全。消费者可能无法判断它是否存在。即使他们意识到它的存在,他们也毫无办法,只能等待制造商、运营商或任何更新固件的人来提供帮助?!保ㄍ辏?

相关文章

{{news.title}}

{{news.author}} {{news.timeFormat}}

正在加载......
844| 975| 444| 720| 554| 127| 289| 495| 122| 402|