banner.jpg)
相關(guān)專題：
6月17日消息，最近發(fā)現(xiàn)的一個嚴(yán)重的安卓默認(rèn)鍵盤漏洞可能會影響手機(jī)的整體安全，6億部三星手機(jī)都會受到影響。
該漏洞由移動安全公司NowSecure的Ryan Welton發(fā)現(xiàn)，它實(shí)際上非常明顯：三星手機(jī)上默認(rèn)安裝的SwiftKey鍵盤應(yīng)用會掃描語言更新包，包括未經(jīng)加密的文件，這就給了Welton一個建立欺騙代理服務(wù)器并把惡意代碼傳入手機(jī)。在手機(jī)中有了后門之后，他就可以通過很多手段擴(kuò)大自己的權(quán)限并最終在用戶毫不知情的情況下控制手機(jī)。
在較壞的情境下，黑客獲得用戶手機(jī)管理員權(quán)限后可以把手機(jī)內(nèi)的聯(lián)系人資料、短信內(nèi)容、銀行賬號等等一系列私人信息傳出手機(jī)。也可以用作遠(yuǎn)程監(jiān)控用戶的一種途徑。
在2014年11月份三星就收到了關(guān)于此漏洞的警告，當(dāng)時三星表示正在開發(fā)補(bǔ)丁并在今年3月為安卓4.2及以上系統(tǒng)更新了補(bǔ)丁。但NowSecure認(rèn)為現(xiàn)在的手機(jī)仍然有漏洞。Welton在倫敦黑帽子安全峰會上現(xiàn)場對一部使用Verizon網(wǎng)絡(luò)的三星Galaxy S6手機(jī)進(jìn)行了測試，并宣布以同樣的方法取得了成功。一名NowSecure發(fā)言人表示：“我們已經(jīng)確認(rèn)了Galaxy S6手機(jī)在Verizon和Sprint網(wǎng)絡(luò)下仍然沒有修復(fù)這個問題，他還說道三星的主要產(chǎn)品線包括S3、S4、S5、Note3、Note4都可能存在同樣的問題。Verizon、Sprint兩家運(yùn)營商目前都沒有做出回應(yīng)。
一名SwiftKey發(fā)言人表示：“我們已經(jīng)讀過關(guān)于三星手機(jī)鍵盤的安全報(bào)告，我們可以保證Google Play和Apple Store上的SwiftKey鍵盤應(yīng)用是沒有這些問題的。我們非常重視類似的安全問題，并已經(jīng)在深入調(diào)查這個問題了。”
Welton表示這些手機(jī)的用戶現(xiàn)在的處境比較尷尬，因?yàn)橄到y(tǒng)鍵盤不能卸載，而且即便使用別的鍵盤作為默認(rèn)鍵盤，這個漏洞同樣可以被利用。在更新補(bǔ)丁發(fā)布前，三星手機(jī)用戶應(yīng)該在接入網(wǎng)絡(luò)時詢問運(yùn)營商是否已有針對該漏洞的補(bǔ)丁。
截止本文發(fā)表時三星還未就此作出評論。一個對三星還算挽尊的消息是，在利用該漏洞進(jìn)入用戶的手機(jī)之前，黑客必須想辦法與該三星手機(jī)共處同一個無線網(wǎng)絡(luò)中，雖然對于有經(jīng)驗(yàn)的黑客來說在同一個WiFi中找出Galaxy S6手機(jī)應(yīng)該是小菜一碟。如果遠(yuǎn)程突破的話，就需要黑掉DNS或者路由器才行。
（恒）
