研究人員曝光三星Galaxy系列手機中的安全漏洞
2022-03-01 10:16:40 來源:快科技
今天，以色列特拉維夫大學(Tel Aviv University)的研究人員，公布了一項普遍存在于三星Galaxy系列手機中的安全漏洞，攻擊者能夠通過該漏洞獲取設備的加密信息。
據悉，該漏洞的成因是Galaxy系列手機ARM TrustZone系統中秘鑰的一個特定問題。
TrustZone是一種通過硬件，將敏感信息與操作系統隔離，從而保護敏感信息的技術，三星Galaxy系列的手機設備普遍采用了TrustZone與安卓系統并行運行，從而執行安全加密的技術。
但此次曝光的技術漏洞，能夠允許攻擊者直接通過TrustZone提取諸如密碼等加密的敏感信息，且能夠繞過基于硬件的身份驗證機制。
不過，用戶也不必過于擔心。
根據研究人員的說法，該漏洞已經于2021年5月提交給了三星官方，三星方面也在同年8月推送的系統更新中修復了這一漏洞，此次對外公開僅僅是作為學術研究成果發表。
因此，從理論上講，只要用戶的手機更新了最新的操作系統，那么就不會受到該漏洞的影響。
相關閱讀
精彩推薦
- 農業農村部：對農業科創企業支持貸款規模提2022-03-04
- 不下載APP不給看全文？工信部：立即整改！2022-03-04
- 持續增強中小企業發展信心2022-03-04
- “建議取消中小學生各種藝術考級”引熱議 2022-03-04
- 全國政協委員丁磊：建議加速鈉離子電池等新2022-03-04
- 電腦忘記密碼怎么辦？教你一招，半分鐘就能2022-03-04
- “大媽”排隊買金場景難再現2022-03-04
- 不下載APP不給看全文？工信部：立即整改！2022-03-04
- 愛看評論 愛比價格 這代年輕人購物有個性2022-03-04
- “互聯網一代”開啟新節儉模式2022-03-04
- “全過程人民民主”“動態清零”……兩會全2022-03-04
- 創意微視頻｜微光2022-03-04
- 數評兩會：21億劑！一個負責任大國的擔當2022-03-04
- 微視頻 | 你聽，被愛著的感覺，真好！2022-03-04
- 【代表委員話三農】宋豐強：聚焦黃河綠色發2022-03-04
- 有事好商量丨小巷里的懇談會2022-03-04
- 非本人原因被安排到新用人單位，工齡如何計2022-03-04
- 工地發放工資卡“不符合要求”，只能去指定2022-03-04
- 騎車下班途中“自摔”受傷，難以認定為工傷2022-03-04
- 女性平等就業權相關法律有哪些？怎么規定的2022-03-04
- 數據統計：《艾爾登法環》在Steam上售出1002022-03-04
- 張業遂：中國是對外提供疫苗最多的國家2022-03-04
- 統計局：2021年我國參加失業保險人數達22958萬2022-03-04
- 北京出臺工程建設領域農民工工資支付綜合監2022-03-04
- 元宇宙概念異動，這些產業或將率先落地，投2022-03-04
- 國投羅鉀助力沃柑種植，為大理再添一抹亮色2022-03-04
- 軍工股走強，俄烏沖突催化裝備發展，行業成2022-03-04
- 劉永好：多舉措節糧提效保障糧食和耕地安全2022-03-04
- APP“脅迫下載”只會自砸招牌2022-03-04
- 首筆數字人民幣碳信用交易在成都完成2022-03-04