至诚-中国金融理财门户网站 至诚旗下产品:股票直播室 | 至诚百宝箱 | 大圆普洱茶交易中心 | 至诚手机app | 股票行情中心加入收藏

Galaxy S4被曝严重漏洞 致数据泄露

2013-12-25 11:30:48 来源: 广州日报

昨日,三星公司旗舰智能手机GalaxyS4被曝出其信息安全平台Knox存在一个严重的安全漏洞,该漏洞可能导致让恶意软件追踪邮件并记录手机的数据通讯。三星昨日表示正在调查这一问题,并表示KNOX的核心构造肯定不会被恶意软件破坏或侵入。  

业内人士表示,智能手机安全漏洞频出,厂商应及时进行修补,避免给用户带来损失。  

有消息称,以色列一所大学的信息安全研究人员表示,Knox平台存在的这一漏洞使得黑客可以很容易截获带Knox服务的Galaxy手机的安全数据。黑客可以修改数据,甚至在安全网络内部植入恶意代码,研究人员还表示,新发现的漏洞带来了严重威胁,将影响所有基于这一架构的手机,包括GalaxyS4。  

据悉,该漏洞是在本月初发现的。据了解,Knox安全平台最初并未被预装在GalaxyS4中,不过所有用户都可以下载安装这一系统。而Knox也被预装在三星GalaxyNote3中,但用户可以自主关闭这一系统。  

三星官方回应:正在调查

消息透露,本月早些时候,三星发布了一个补丁,解决了影响GalaxyNote3手机中Knox的一个漏洞。三星当时在一份声明中表示,这一漏洞对“启用Knox的设备的完整性造成了威胁”,不过三星已解决了问题,安全补丁已面向所有存在漏洞的产品发布。  

三星公司昨日给本报发来的声明表示,该公司会进一步调查上述大学的相关声明。三星表示,根据公司现在掌握的信息,此安全威胁与某些知名病毒攻击的危险性相类似,KNOX已经拥有像per-appVPN和SSL/TLS支持等机制去抵御此类威胁。根据实际开发机制,KNOX的这些安全层级可以防御所有的安全问题。可以肯定的是,KNOX的核心构造不会被恶意软件破坏或侵入。  

业内:智能手机漏洞频出

随着智能手机的普及,大量的漏洞现象则不断出现。今年2月,苹果iOS6.1曝出安全漏洞,第三方无需借助任何工具,就可以轻松绕过锁屏密码,查看设备联系人信息、语音邮箱、应用以及照片内容等,而到今年3月份,苹果iphone再次曝出系统漏洞,任何人只要已获得用户的电子邮件地址和生日,即可利用苹果的工具重置用户密码,该漏洞甚至一度导致苹果将官网上的iForgot网页暂时关闭,到今年5月,iphone第三次曝出漏洞,可搜索用户已删除短信,导致用户隐私存泄露可能。  

金山网络信息安全专家李铁军昨日对本报记者表示,随着系统日益复杂,在智能手机的开发过程中,平台存在各种漏洞已经变得非常普遍,而现在很常见的安卓系统的root和苹果手机的“越狱”,都是利用系统漏洞,一个版本升级后,旧版本的越狱方案就失效了。  

李铁军表示,漏洞并不可怕,关键问题是要在漏洞发现之后进行及时公布和修正,避免给用户带来不必要的损失。  

有业内资深技术人士表示,刚刚发布的系统很快就会被其他技术“攻破”,导致“漏洞百出”,包括微软公司到现在都要定期对其操作系统进行漏洞修补。

更多精彩