三 星 弯 屏 手 机 上 有 11 个 重 大 安 全 漏 洞

Android 手 机 厂 商 在 鼓 吹 定 制 系 统 的 华 丽 时 ， 拜 托 能 否 保 持 足 够 的 安 全 ？ 三 星 和 Google 最 近 似 乎 处 得 不 太 好 ，Google 内 部 的 漏 洞 寻 猎 小 组 Project Zero 征 调 10 名 安 全 专 家 ， 用 时 1 周 ， 在 三 星 Galaxy S6 Edge 上 找 到 11 个 严 重 的 安 全 漏 洞 ， 并 在 Project Zero 官 方 博 客 上 公 布 了 出 来 。 首 当 其 冲 的 是 S6 Edge 的 邮 件 应 用 ， 黑 客 可 获 取 并 转 发 邮 件 给 自 己 。 另 一 个 是 黑 客 可 以 在 解 压 文 件 过 程 中 更 改 系 统 代 码 。 其 它 漏 洞 还 包 括 跳 过 内 核 权 限 、 获 取 相 册 数 据 等 。 通 常 ，Project Zero 会 给 手 机 厂 商 90 天 时 间 修 复 漏 洞 ， 否 则 将 公 布 出 来 。 三 星 方 面 对 于 此 次 事 件 较 为 重 视 ， 已 经 修 复 了 这 些 漏 洞 中 的 8 个 ， 余 下 3 个 将 在 下 一 次 的 安 全 补 丁 中 解 决 。 三 星 最 近 曾 宣 布 每 月 放 出 一 次 安 全 更 新 。 被 曝 出 漏 洞 的 三 星 S6 Edge Project Zero 成 立 于 2014 年 ， 专 门 寻 找 各 种 漏 洞 ， 在 Google 内 部 也 相 对 独 立 。 这 次 不 仅 向 最 大 的 Android 厂 商 动 刀 ， 他 们 还 曾 在 今 年 9 月 直 接 爆 出 Android 系 统 的 自 身 漏 洞 。 至 于 为 什 么 是 三 星 ？Project Zero 给 出 的 解 释 是 ， 只 因 三 星 S6 Edge 是 部 拥 有 大 量 用 户 的 新 旗 舰 。 另 外 ， 三 星 此 次 “ 中 枪 ” 还 与 Project Zero 的 内 部 竞 赛 有 关 。Project Zero 的 美 国 和 欧 洲 团 队 在 相 互 比 拼 ， 他 们 分 为 两 组 各 5 人 ， 约 定 用 一 周 时 间 各 自 研 究 三 星 手 机 的 问 题 。 如 果 人 手 不 够 ， 还 可 以 随 时 征 调 Google 的 同 事 ， 包 括 安 全 团 队 和 Chrome 团 队 等 。 Android 曝 出 安 全 漏 洞 的 新 闻 已 经 屡 见 不 鲜 ， 在 一 定 程 度 上 也 影 响 着 Android 系 统 的 声 誉 。Google 的 系 统 未 必 那 么 高 危 ， 但 手 机 厂 商 常 常 把 系 统 改 坏 了 ， 而 Google 又 无 法 直 接 帮 忙 解 决 问 题 。 但 Project Zero 的 出 现 ， 至 少 显 示 出 Google 对 Android 系 统 安 全 的 重 视 。 题 图 来 自 ： SoftPedia