[新聞] Google 點名三星：做了不必要的改動讓 Android 手機變不安全

看板MobileComm作者 (支持htc，支持台灣貨)時間4年前 (2020/02/18 13:03), 編輯推噓19(21推 2噓 33→)
留言56則, 32人參與, 4年前最新討論串1/1
Google 點名三星：做了不必要的改動讓 Android 手機變不安全 文／記者黃敬淳／ 2020-02-18 12:28 據 Google 內部資安團隊「Google Project Zero」研究員 Jann Horn 的說法，三星一 些針對 Android 核心（Kernel）的動作，似乎可能造成 Android 系統變得更不安全。 雖然三星之所以做出這些修改，主要目的是想改善自家手機的安全性，但 Jann Horn 認為，這些涉及三星自行客製、用於訪問 Android Linux 核心的驅動程式，反而製造 了更多的安全漏洞。 Jann Horn 舉例，由於三星對核心的更動不需要通過上游核心開發者的審核就能通過， 其開發的安全子系統「Process Authenticator」（PROCA），反而帶來了一些與記憶體 有關的安全問題，導致 Galaxy A50 在內的特定 Android 9、Android 10 三星手機， 可以被執行「任意程式碼」。 這個由 Google 在去年底向三星報告的漏洞，甚至被三星自己公佈並推送安全更新，同 時將其風險標示為「中級」。 Jann Horn 也認為，這些更動其實沒有必要，即使刪除也不會影響裝置，而實際上， Google 目前也針對 Android 系統做出更高的加密，以限定各家 Android 品牌對核心 的訪問權，不過為了創造產品的獨特性，許多 Android 品牌仍會嘗試大幅修改 Android 的架構。 Jann Horn 也建議 Android 手機商應使用既有的硬體訪問功能，而不是更改其核心程 式碼，例如與其修改核心、開發 PROCA 來阻止已獲得核心讀寫權限的駭客進一步攻擊 ，不如先考慮不讓駭客獲得讀寫權限。 想打造獨家的 Android 客製系統，也最好採用「沙盒」這類不會影響核心運作與更新 的方式。 https://3c.ltn.com.tw/news/39564 心得： 這自然是有點兩難的事情，Google希望各家不要亂改自己的Android 而各家廠商為了做出自己的獨特性並讓消費者依賴則是會拿出不一樣的東西出來 但是安全性就得要仔細注意了 -- Sent from Google Chrome on Windows 10 Pro. -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 203.71.94.31 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1582002235.A.120.html
→
02/18 13:11, 4年前 , 1F
S7E續戰
02/18 13:11, 1F
推
02/18 13:17, 4年前 , 2F
不改:原生UI，不如買pixel 改了:不安全漏洞多
02/18 13:17, 2F
推
02/18 13:17, 4年前 , 3F
越原生越安全
02/18 13:17, 3F
推
02/18 13:22, 4年前 , 4F
他是說內核，不是改UI吧
02/18 13:22, 4F
推
02/18 13:24, 4年前 , 5F
講到這個倒是私心希望三星可以放棄bixby 就很完美
02/18 13:24, 5F
→
02/18 13:24, 4年前 , 6F
了
02/18 13:24, 6F
推
02/18 13:24, 4年前 , 7F
沒錯是我智障內文只看一段 <(_ _)>
02/18 13:24, 7F
推
02/18 13:26, 4年前 , 8F
更動到linux的kernel架構，我不認為亞洲android廠商
02/18 13:26, 8F
→
02/18 13:26, 4年前 , 9F
有這能力。亞洲android軟體業很多都是只能做UI改動
02/18 13:26, 9F
→
02/18 13:26, 4年前 , 10F
，改得很漂亮。但面對核心問題，都是被少數幾個人亂
02/18 13:26, 10F
→
02/18 13:26, 4年前 , 11F
改一通，安全問題一大堆。
02/18 13:26, 11F
推
02/18 13:39, 4年前 , 12F
學pixel電池做小一點，沒電關機就不會有程式執行
02/18 13:39, 12F
推
02/18 13:43, 4年前 , 13F
那怎麼不去說對岸廠商，我相信對岸改更大更多
02/18 13:43, 13F
→
02/18 13:53, 4年前 , 14F
我覺得Google先改變自己先砍功能做半套
02/18 13:53, 14F
→
02/18 14:10, 4年前 , 15F
華為：
02/18 14:10, 15F
→
02/18 14:14, 4年前 , 16F
沙盒這種套一層皮上去像HTC Sense一樣的假客製化是
02/18 14:14, 16F
→
02/18 14:14, 4年前 , 17F
有感客製嗎?? 嫌廠商深入核心太多先怪自己系統功能
02/18 14:14, 17F
→
02/18 14:14, 4年前 , 18F
多不齊全吧
02/18 14:14, 18F
推
02/18 14:30, 4年前 , 19F
操作介面UI≠Android核心
02/18 14:30, 19F
→
02/18 14:59, 4年前 , 20F
不在意的人很多沒差啦
02/18 14:59, 20F
→
02/18 15:01, 4年前 , 21F
不是功能的問題吧 是三星想加強資安結果弄巧成拙
02/18 15:01, 21F
推
02/18 15:10, 4年前 , 22F
怪自己系統功能XD? 怎麼不學某為自己開發生態圈
02/18 15:10, 22F
→
02/18 15:32, 4年前 , 23F
做開源又不准其他人改 不可能啊
02/18 15:32, 23F
推
02/18 15:40, 4年前 , 24F
Google別鬧了，連Process Authenticator都不准改
02/18 15:40, 24F
→
02/18 15:40, 4年前 , 25F
是把Linux source code當成自己的財產嗎？
02/18 15:40, 25F
→
02/18 15:44, 4年前 , 26F
沙盒跟HTC Sense為什麼有關連？一個是UI
02/18 15:44, 26F
→
02/18 15:45, 4年前 , 27F
一個是模擬出的系統，無法隔離核心但隔離儲存系統
02/18 15:45, 27F
→
02/18 15:47, 4年前 , 28F
HTC Sense沒有加任何沙盒機制吧
02/18 15:47, 28F
→
02/18 15:48, 4年前 , 29F
幫翻譯就是三星改了點Process Authenticator
02/18 15:48, 29F
→
02/18 15:48, 4年前 , 30F
讓自己的安全資料夾（用過的人都會愛）更好用更棒
02/18 15:48, 30F
→
02/18 15:49, 4年前 , 31F
這種多開加上分身小米玩得更厲害，華碩也做的不錯
02/18 15:49, 31F
→
02/18 15:52, 4年前 , 32F
直說就android one美其名簡潔其實比上三間根本難用
02/18 15:52, 32F
推
02/18 16:05, 4年前 , 33F
Bixby唯一好用就是早上鬧鐘響時會報天氣跟時間
02/18 16:05, 33F
→
02/18 16:16, 4年前 , 34F
沒說不准改啊，只是不建議你改
02/18 16:16, 34F
→
02/18 16:16, 4年前 , 35F
改砸了就公開給大家看，就這樣啊
02/18 16:16, 35F
→
02/18 16:16, 4年前 , 36F
之前Comodo和Avast亂搞客製化瀏覽器搞到出問題
02/18 16:16, 36F
→
02/18 16:16, 4年前 , 37F
也是被Google公開啊，反正又禁不了
02/18 16:16, 37F
推
02/18 16:36, 4年前 , 38F
Samsung的這個機制主要是主打企業用戶吧
02/18 16:36, 38F
推
02/18 16:42, 4年前 , 39F
對岸應該更厲害,不會被發現
02/18 16:42, 39F
噓
02/18 16:42, 4年前 , 40F
是三星團隊讓安卓發揚光大吧，沒有三星沒有安卓
02/18 16:42, 40F
推
02/18 17:40, 4年前 , 41F
還是屌打鴻蒙
02/18 17:40, 41F
推
02/18 18:02, 4年前 , 42F
我記得sony也貢獻不少吧？
02/18 18:02, 42F
→
02/18 18:05, 4年前 , 43F
砍剪貼簿 砍beam 棒棒
02/18 18:05, 43F
→
02/18 18:10, 4年前 , 44F
三星發揚光大？ htc?
02/18 18:10, 44F
→
02/18 18:10, 4年前 , 45F
Google 要不要檢討一下為什麼三星手錶不用你的Andro
02/18 18:10, 45F
→
02/18 18:10, 4年前 , 46F
id Wear OS？
02/18 18:10, 46F
推
02/18 18:45, 4年前 , 47F
Android真的越改越爛
02/18 18:45, 47F
推
02/18 19:00, 4年前 , 48F
不安全是爆炸嗎？XD
02/18 19:00, 48F
推
02/18 19:33, 4年前 , 49F
Google早就被Linux之父嗆過了，現在的Google早就放
02/18 19:33, 49F
→
02/18 19:33, 4年前 , 50F
棄don't be evil，android是開放性原始碼行動作業系
02/18 19:33, 50F
→
02/18 19:33, 4年前 , 51F
統，以Apache授權，其內核用到Linux的部份是GPL授權
02/18 19:33, 51F
→
02/18 19:33, 4年前 , 52F
，任何人要修改自己的android系統都是合理的。
02/18 19:33, 52F
推
02/18 21:25, 4年前 , 53F
goole沒禁止你改阿 只是告訴你變不安全不建議
02/18 21:25, 53F
噓
02/18 22:16, 4年前 , 54F
鬧鐘報天氣用Google時鐘配助理就有了
02/18 22:16, 54F
推
02/19 01:41, 4年前 , 55F
這消息感覺就是在說「你改，你家的用戶安全自己看
02/19 01:41, 55F
→
02/19 01:41, 4年前 , 56F
著辦」
02/19 01:41, 56F
‣ 更多 olmtw 的文章
文章代碼(AID): #1UIt0x4W (MobileComm)