当前在线人数18060
未名交友
[更多]
[更多]
三星设备存在多个高危漏洞:可监听用户或完全控制系统
2021年06月17日23:15:43 [科技新闻]

通过三星的漏洞悬赏计划,一名安全研究人员向三星报告了多个安全漏洞,而这只是大型漏洞发现中的一小部分。目前三星正努力修复影响其移动设备的多个漏洞,可能已经被黑客用于监听设备或者完全控制系统。Mitbbs.com



自今年年初以来,Oversecured 公司(专门从事移动应用安全)创始人 Sergey Toshin 发现了十多个影响三星设备的漏洞。其中 3 个对用户的影响最为严重,但目前相关的细节还不是很多。Mitbbs.com


Toshin 向 BleepingComputer 透露,在这 3 个漏洞中最不严重的漏洞可以帮助攻击者窃取短信。而另外 2 个漏洞则更严重,因为它们的隐蔽性更高。在使用过程中不需要和用户进行任何交互,攻击者可以利用它来读取和/或以较高的权限写入任意文件。Mitbbs.com


目前还不清楚这些修复措施何时会被推送给用户,因为这个过程通常需要两个月左右,因为要对补丁进行各种测试,以确保它不会造成其他问题。Toshin 负责任地报告了所有三个安全漏洞,目前正在等待收到赏金。Mitbbs.com


自去年以来,Toshin 就通过发掘报告 14 个漏洞从三星那赚取了 30000 美元的赏金。对于其中7个已经打过补丁的漏洞,Toshin在今天的一篇博文中提供了技术细节和概念验证的利用说明,这些漏洞带来了20,690美元的赏金。Mitbbs.com


 
0


 【同类热门新闻】   【今天热门新闻】
此篇文章共有 0 条评论:
[ 首页 ] [ 上页 ][ 下页 ] [ 末页 ][ 分页:]
【发表评论】
内容:

注意:内容不能少于10个字符

赞助链接
未名交友
将您的链接放在这儿

Site Map - Contact US - Terms and Conditions - Privacy Policy

版权所有 - 未名空间 (mitbbs.com)- since 1996