三星手機可能存在安全漏洞

zjjdyb · 發(fā)表于 2013-12-26 11:49

據以色列Ben-Gurion大學的網絡安全研究員稱，最暢銷的三星Galaxy S4智能手機的安全平臺SEOUL存在安全漏洞，可能允許惡意軟件跟蹤郵件和記錄數據通信。

這個月的早些時候，在Ben-Gurion大學的網絡安全的實驗室里，研究員Mordechai Guri在工作與移動安全不相關的一個項目上偶然發(fā)現(xiàn)了這個安全漏洞，并通過在零售商店購買了多個Galaxy S4來測試得出這個結論，但是他并不知道這個漏洞存在了多久。他指出該漏洞會允許黑客輕松的攔截已啟用Knox的Galaxy智能手機用戶的安全數據。他還補充道，在最壞的情況下，黑客可以修改數據，甚至可以插入惡意代碼，該代碼可以在安全的網絡中瘋狂的運行。
然而，Knox最初不是預裝在Galaxy S4上而是裝在Note3上的，但是Galaxy S4的用戶可以下載，任意的用戶都可以關掉該軟件，以色列的研究員說只在Galaxy S4上發(fā)現(xiàn)了漏洞。他的博士生導師Yuval Elovici在一次電話采訪中說他學生的發(fā)現(xiàn)是非常非常令人震驚的。Yuval Elovici先生負責運行大學的網絡安全實驗室，并不會為以色列國防部工作。

為了與黑莓公司競爭，三星公司為美國國防部及其他政府機構和公司的潛在客戶進行產品推介，由此推出了Knox安全軟件，這種軟件已在具有安全意識的客戶中樹立了黃金標準有些年頭了。

三星已經花了相當大的代價讓Knox融入手機硬件和軟件開發(fā)中，并設計系統(tǒng)讓它足夠敏感，與工作相關的數據可以存儲在受密碼保護的手機內部，完全獨立于手機的其他功能和應用。目的就是讓政府和企業(yè)在工作中用他們的設備，不會危及保密工作數據的安全。

Ben-Gurion大學實驗室的首席技術官Dudu Mimran聲明，新公布的漏洞對所有用Knox的用戶造成了嚴重的威脅，例如Galaxy S4的用戶。三星公司稱已著手調查這一指控，并說初步調查顯示的問題并不像以色列研究員所說的那么嚴重。三星的發(fā)言人說公司會嚴肅處理所有對安全漏洞的指控，并承諾會進一步調查Ben-Gurion大學的宣稱。然而，三星的發(fā)言人說，初步調查顯示，威脅似乎是一些已知的攻擊。他還補充道，該大學實驗室違反的原則是，在沒有完全加載額外軟件的客戶端下與Knox一起使用，并讓大家放心，Knox的核心體系結構不會被泄露或被滲入這類惡意軟件。

據一個熟悉開發(fā)三星項目的人說，幾個安全漏洞在開發(fā)并推出Knox時已經出現(xiàn)了，并被認為是軟件開發(fā)過程中正常的部分。三星公司說正在努力解決Knox的問題，并在月初，已發(fā)布了修補程序，用來解決影響在Note3上運行的Knox漏洞。在一份聲明中，三星公司說Note3的漏洞威脅到運用Knox的設備的完整性了，但是已得到了解決，并稱安全修補程序正被推廣到所有受影響的設備中。

美國國防部的Damien Pickart說政府不會評論可能存在的安全漏洞，且五角大樓使用的設備都是已被證明是安全的，況且三星Knox安全系統(tǒng)還未被我們使用，但是與國家安全機構一起工作的國防信息系統(tǒng)局，購買了500臺S4用來測試一個部分的試點項目，該項目尚未部署且仍在測試中。更具體的說，官員們已意識到Knox平臺上有安全漏洞了，三星說正與國防信息系統(tǒng)局協(xié)商解決這些問題。官員們說這類安全漏洞是正常的，他們希望在安全的網絡上測試的設備能繼續(xù)被發(fā)現(xiàn)問題并解決。如果三星手機被批準使用五角大樓的網絡，官員們也會確保手機的通信的安全。

佐治亞理工學院的計算機教授及移動安全專家Patrick Traynor說，該漏洞似乎是合法的，但他表示，很難確定這次的漏洞是否可以得到輕松的解決，并說Knox有漏洞一點也不驚訝，就像其他所有的軟件一樣都會有意想不到的弱點。但是這個問題似乎很嚴重了且必須馬上修補。值得一提的是， Patrick Traynor先生既沒有用Knox也不是以色列的研究員。對于像Patrick Trayno先生這樣的網絡專家而言，手機設備出現(xiàn)了問題是很重要的，因為他們認為最重要的操作和數據都會很快地保留在手機上。

在這事件中，Ben-Gurion大學的研究員是正確的，他們說的這個安全漏洞會被分類為“category one”漏洞。國防信息系統(tǒng)局負責外地安全業(yè)務的機構在5月3號發(fā)布了討論三星Knox的文檔，稱這是最嚴重的一種漏洞，這個機構管理五角大樓的設備。除五角大樓外，Galaxy S4是世界上最受歡迎的智能手機之一。三星公司會不定期的公布Galaxy S4的銷售量，并說它在5月份商業(yè)首次亮相的一個月內就售出了超過1000萬臺。

以色列實驗室的Mimran先生說，他們所說的致命性，是利用設備的安全，甚至是相對簡單的應用，例如像面向兒童的手機游戲的威脅。即使是在沒有安裝Knox的設備上使用這樣的應用，惡意軟件也能夠被激活來記錄所有的通信數據。對我們來說，Knox是最先進的安全移動軟件了，發(fā)現(xiàn)這樣一個大漏洞的存在我很驚訝，Mimran先生說他很樂意和三星公司一起解決這個問題。

› 報到 / 閑聊 / 交易 / 自拍 › 閑聊茶樓

三星手機可能存在安全漏洞

三星手機可能存在安全漏洞