[情報] 三星手機被駭客發現存在系統漏洞

看板MobileComm作者kira925 (1 2 3 4 疾風炭)時間10年前 (2015/06/18 06:08)推噓13(14推 1噓 8→)

留言23則, 18人參與討論串1/1

http://www.forbes.com/sites/thomasbrewster/2015/06/16/samsung-galaxy-s6 -vulnerable-to-cunning-keyboard-cracking-attack/ https://waa.ai/vxJC http://swiftkey.com/en/blog/samsung-keyboard-security-vulnerability-swiftkey/ 簡而言之: 三星採用了Swiftkey的核心去做自家的鍵盤預測功能然後因為Swiftkey更新語言預測功能的連線並沒有做加密因此駭客可以透過特殊手法針對更新語言預測的時候作攻擊理論上這只會影響你的鍵盤預測對吧? 事情有這麼簡單就好就如同幾年前三星被發現系統漏洞一樣這次三星又是開放了大量權限給這個預測引擎 https://www.nowsecure.com/blog/2015/06/16/remote-code-execution-as-system -user-on-samsung-phones/ 然後就是六億支手機的超巨大bug: https://www.nowsecure.com/keyboard-vulnerability/ 根據發現這個漏洞的研究團隊表示基本上你想的到的駭客都辦得到: If the flaw in the keyboard is exploited, an attacker could remotely: Access sensors and resources like GPS, camera and microphone 連結手機上的各種資源 Secretly install malicious app(s) without the user knowing 偷裝有駭軟體 Tamper with how other apps work or how the phone works 偵測手機上面的活動 Eavesdrop on incoming/outgoing messages or voice calls 竊聽簡訊與電話 Attempt to access sensitive personal data like pictures and text messages 抓取個人私密資料目前已知影響: S3/S4/S5/S6 Note 3/Note 4 以及更多使用到Swiftkey技術的三星手機預防方法: 不要使用不安全的公共wifi/換手機/等更新歐對了，Swiftkey鍵盤本身有這個漏洞但不會影響這麼大不管是Google Play還是App Store的版本都不會導致整個系統出漏洞因為根本問題是三星的系統權限設定問題另外，換輸入法是沒有意義的這是系統更新 http://pocketnow.com/2015/06/17/samsung-keyboard-vulnerability 三星最新的回應則是他們會透過KNOX系統去更新系統權限設定請等待更新.... 在NowSecure連絡三星八個月沒有回應並且在駭客大會上面公開發表之後 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.113.49.86 ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1434578935.A.406.html

推

abc21086999

06/18 06:11, , 1^F

06/18 06:11, 1^F

※ 編輯: kira925 (140.113.49.86), 06/18/2015 06:12:01

推

johnhmj

06/18 06:12, , 2^F

06/18 06:12, 2^F

※ 編輯: kira925 (140.113.49.86), 06/18/2015 06:32:03 ※ 編輯: kira925 (140.113.49.86), 06/18/2015 06:39:21

推

jasn4560

06/18 07:34, , 3^F

06/18 07:34, 3^F

推

b92345

06/18 08:06, , 4^F

06/18 08:06, 4^F

推

DRPL

06/18 08:13, , 5^F

06/18 08:13, 5^F

推

natsugo

06/18 08:17, , 6^F

06/18 08:17, 6^F

推

WY627

06/18 09:01, , 7^F

06/18 09:01, 7^F

噓

caramel623

06/18 09:03, , 8^F

06/18 09:03, 8^F

推

xzcb2008

06/18 09:36, , 9^F

06/18 09:36, 9^F

那篇blog有解釋他們怎麼辦到的簡單的說就是三星對這個預測字詞的引擎基本上開放所有權限 (請注意他給這個引擎的使用者歸屬是system 等同root) 然後在更新的檔案沒有加密(也就是沒有做驗證來源只管格式) 這樣就給駭客漏洞可以突破三星手機的保護因為是system所以可以存取任何東西只要突破更新檔案那一關後面就隨便你玩了 ※ 編輯: kira925 (140.113.49.86), 06/18/2015 09:49:36

→

xzcb2008

06/18 10:25, , 10^F

06/18 10:25, 10^F

→

kira925

06/18 10:51, , 11^F

06/18 10:51, 11^F

推

yeay

06/18 10:55, , 12^F

06/18 10:55, 12^F