6億三星Galaxy手機存漏洞 恐遭駭客監視

Facebook

【新唐人2015年6月22訊】據大紀元電子報6月22日的報導,研究人員發現,每支三星Galaxy系列手機,從S3到最新款的S6,都存在一個手機鍵盤軟體的漏洞不能被刪除,這有可能導致駭客窺探每一位使用三星Galaxy智慧型手機的人。專家呼籲,在漏洞得到修復前,使用三星手機的用戶須格外小心。

CNNMoney報導稱,網路安全公司NowSecure的研究人員在去年11月就已發現這一漏洞,並報告給了三星公司(Samsung)。但7個月過去了,一切都沒有得到修復,因此在週二(16日)把這一調查結果公諸於眾。

NowSecure的CEO霍格(Andrew Hoog)說,如果使用從1-10來評價網路安全問題,三星智慧型手機出現的這個漏洞的嚴重程度相當於8.3。

該公司的研究人員測試了許多不同運營商下運行的幾個Galaxy型號手機,發現無一例外都很容易被攻擊。因此該公司假設,如果每一支三星Galaxy都一樣的話,估計全球有6億支手機受到該漏洞的威脅。

研究人員發現,用戶在使用公共或不安全的無線網路,甚至使用手機網路時,自己手機裡的秘密都可能會全部曝光。導致這一危險的是三星公司採用的英國科技公司SwiftKey開發的單詞預測軟體,由三星公司在工廠裝配時安裝到手機上。

NowSecure研究人員發現,當這款軟體進行更新時可能會欺騙用戶接受惡意檔案,從而使得駭客可以憑藉這一惡意檔案訪問手機最核心的電腦系統,進而在手機上為所欲為。

在NowSecure公佈消息後,SwiftKey在一份公開聲明中說,他們在週二才發現了這一缺陷,而且稱,這是因為其軟體被集成到三星設備上產生的安全漏洞。不過,為了寬慰用戶,SwiftKey表示,駭客只有在特定的條件下(更新該鍵盤軟體時)才會有機會下手,要攻入手機並不是易事。

三星公司在另一份給記者的聲明中稱,它「對新出現的安全威脅非常重視,…並致力於提供最新的移動安全性。」

三星公司還表示,它將通過三星KNOX服務發佈更新檔。「更新將在幾天內開始推出,」雖然目前還不清楚是否所有設備都會得到修復。

上週,美國聯邦政府剛剛宣佈,超過400萬的聯邦僱員個人資訊以及超過400萬的美國軍方情報數據被竊取,駭客據稱來自中共。

報導稱,如果某些人如公司高層前往一些間諜工作十分活躍的國家,如中國大陸,那麼駭客很可能會通過這一漏洞竊取其商業計劃。

更不容忽視的是,三星剛剛贏得了美國國家安全局(NSA)的首肯,允許NSA僱員使用Galaxy設備,美國的高級政府官員也可能會成為駭客有價值的目標。

相關文章