安全公司警告：三星各種設(shè)備面臨重大安全漏洞
來源：快科技
?
2022-04-06 14:36:23
4月6日消息，安全公司Kryptowire警告說，三星的各種設(shè)備都容易受到重大安全漏洞的影響，該漏洞允許黑客接管設(shè)備。
Kryptowire制作移動應(yīng)用安全測試(MAST)，這是一種掃描漏洞以及安全和隱私問題的工具。
據(jù)該公司稱，它發(fā)現(xiàn)了一個漏洞(CVE-2022-22292)，該漏洞可能允許黑客采取一系列行動，包括撥打電話、安裝/卸載應(yīng)用程序、通過安裝未經(jīng)驗證的證書來削弱HTTPS 安全性、在背景，甚至恢復(fù)出廠設(shè)置。
由于預(yù)裝的手機應(yīng)用程序具有“不安全組件”，該漏洞似乎影響了幾乎所有運行Android 9至12的三星智能手機。因為電話應(yīng)用程序以系統(tǒng)權(quán)限運行，這為不良行為者打開了攻擊媒介。惡意應(yīng)用程序可以利用電話漏洞來“模仿系統(tǒng)級活動”并訪問本應(yīng)受到保護的功能。
Kryptowire于2021年11月首次發(fā)現(xiàn)該漏洞并通知了三星。該公司于2022年2月發(fā)布了修復(fù)程序，鼓勵所有三星用戶立即更新以確保他們的手機安全。
相關(guān)推薦
-
安全公司警告：三星各種設(shè)備面臨重大安全漏洞
-
蘋果宣布：iOS15.5測試版即將發(fā)布
-
高通驍龍7系參數(shù)曝光：大核主頻達2.36小核
-
搶出能救命的幾秒！小米手機開啟地震預(yù)警功能試運行
-
LCD黨又多了一份選擇：聯(lián)發(fā)科天璣8000處理器曝光
-
官宣：榮耀Play6T手機4月7日正式發(fā)布
-
疑似OPPOK10系列入網(wǎng)：支持80W快充 本月發(fā)布！
-
換代不換芯！蘋果iPhone14系列將分為雙芯片版本
-
一加7系列官宣：2022年6月開啟ColorOS12.1公測
-
realme拿到工信部“準生證”：配置有驚喜
-
小米新旗艦將搭載澎湃自研影像芯片？
-
三星與iFixit達成合作 允許部分用戶自行維修
-
OPPONoise手機噪音大師上線 4月32日全球首發(fā)！
-
百元級別入門機來了 Redmi10A能否延續(xù)口碑？
-
蘋果手機為什么不用Type-C接口？看完你就明白了
-
LG關(guān)閉手機部門后 摩托羅拉成美國第三大手機品牌！
-
你有多久沒換手機了？你手里這臺手機用了多久?
-
蘋果新款iPhoneSE砍單幅度達20% 降價到多少錢？
-
熱度超乎預(yù)期！摩托羅拉edgeS30冠軍版抖音直播秒罄
-
安卓最強Soc！摩托羅拉驍龍8Plus旗艦正在測試中