Flyme 8.1稳定版来了!多功能迭代 已开启试用招募
【手机资讯大全网】5月8日下午14:30,魅族17系列发布会如期举行,会上官方不仅正式发布了魅族17系列两款新机,还给我们带来了基于Android 10的Flyme 8.1稳定版。阔别半年,Flyme 8迎来了第二个稳定版,除了在稳定性和功
据外媒ZDNet报道,韩国智能手机供应商三星(Samsung)本周发布了一项安全更新,以修复影响自2014年以来销售的所有智能手机的严重漏洞。
谷歌研究人员在2月份发现了这个漏洞,并向三星报告了这个问题。这家韩国手机制造商在2020年5月的安全更新中修复了这个错误。该漏洞在三星安全公告中编码为SVE-2020-16747,在米特CVE数据库中编码为CVE-2020-8899。
三星修复手机严重漏洞(来源ZDNet)
谷歌“零项目”漏洞搜索团队的安全研究员Mateusz Jurczy表示,无需任何用户交互,零点击即可利用该漏洞。他说,这个漏洞可以通过向三星设备发送重复的彩信来利用。每条消息都试图猜测Skia库在安卓手机内存中的位置,这是绕过安卓ASLR(地址空间布局随机化)保护的必要操作。一旦Skia库在内存中,最后一个彩信会传递实际的Qmage有效负载,然后在设备上执行攻击者的代码。研究人员表示,这种漏洞攻击通常需要50至300条彩信来检测和绕过ASLR,这通常平均需要100分钟左右。
其他品牌的智能手机基本不受影响,因为似乎只有三星修改了安卓操作系统,支持韩国公司Quramsoft开发的自定义Qmage图像格式。
本网站声明:网站内容来自互联网。如有侵权,请联系我们,我们会及时处理。