三星Galaxy系列手机被曝安全漏洞涉及上亿部设备
2022-03-01 11:26:16 来源：
3月1日消息，研究发现，三星已经出货的上亿部Android智能手机存在安全漏洞，攻击者可能利用漏洞从相关设备中获取敏感和加密信息。
以色列特拉维夫大学(Tel Aviv University)研究人员发现的这个漏洞是三星Galaxy系列手机ARM TrustZone系统中密钥存储方式的一个特定问题。Galaxy S8、Galaxy S9、Galaxy S10、Galaxy S20、Galaxy S21多款三星手机均受影响，涉及至少1亿部Android智能手机。
TrustZone是一种用硬件将敏感信息与主要操作系统隔离开来，用以保护敏感信息的技术。三星设备上的TrustZone操作系统(TZOS)与Android系统同时运行，执行安全任务和加密功能，与普通应用程序的运行区分开来。
这一漏洞对用户产生了广泛影响。攻击者可以利用漏洞提取加密的敏感信息，比如存储在用户设备上的密码等等。特拉维夫大学研究人员还利用这个漏洞绕过基于硬件的双因素身份验证。
研究人员在2021年5月份就向三星报告了这一漏洞。三星于2021年8月修补了这一漏洞，这意味着运行最新操作系统的Galaxy手机将不再受到影响。
鉴于这一安全漏洞的严重性，使用受影响设备的Android手机用户应该尽快更新操作系统。
研究人员计划在2022年度安全技术会议Real World Crypto and USENIX Security上发表论文，披露这一研究结果。（辰辰）
-
英伟达“要求”笔记本厂商公开内置RTX30系列显卡功率、频率具体
2月6日消息 英伟达为 RTX 30 系列移动显卡取消了 Max-Q、Max-P 的具体划分，而是规定一个功率范围，由厂商自主决定 TGP 功耗限额
2022-03-01 10:25
-
主打城市空中交通亿航发布SEC招股书
网易智能讯11月23日消息，近日，亿航向美国证券交易委员会(SEC)递交了招股书，申请在纳斯达克上市。有望成为自动驾驶飞行器行业第一股
2022-03-01 09:16
-
原味十足：外媒分享诺基亚36504G（2021）渲染图
2月6日消息 据俄媒 mobiltelefon 报道，外形独特的诺基亚 3650 将是复刻的下一部诺基亚手机。目前还无法确定 HMD 是否会尝试对其外
2022-03-01 08:23
-
所托瑞安徐显杰出席2021高工智能汽车年会诠释“安全即服务”
11月25日-27日，2021(第五届)高工智能汽车年会暨年度金球奖评选颁奖典礼在上海举行，所托瑞安创始人兼CEO徐显杰受邀出席活动，并在自动驾
2022-03-01 07:48
-
京东物流东莞亚洲一号投用日处理160万订单
网易科技讯12月18日消息，今日京东物流宣布，全面投用亚洲规模最大的一体化智能物流中心——东莞亚洲一号。该中心建筑面积近50万平米，
2022-03-01 06:35
-
卡萨帝5大高端解决方案亮相杭州展示“墅式人生”
11月9日，不凡时代 墅式人生&mdash；&mdash；卡萨帝2018高端住居生态联盟论坛在杭州举行，海尔集团副总裁、中国区首席市场官李华刚，居然
2022-03-01 06:04
