三星證實(shí)多個(gè)安全漏洞影響至少四千萬Galaxy和Note用戶

　　據(jù)外媒報(bào)道，三星本周證實(shí)了影響到Galaxy S8、S9、S10、S10e、S10 Plus、S10 5G、Note 9、Note 10和Note 10 Plus用戶的多個(gè)安全漏洞。其中有一個(gè)非常嚴(yán)重的漏洞和三個(gè)被評(píng)為“高危”的漏洞�？偠�言之，它涉及21個(gè)安全漏洞，其中17個(gè)與三星的One用戶界面有關(guān)，4個(gè)與Android有關(guān)。以下是你需要知道的事情和你現(xiàn)在需要做的事情。

　　讓我們先看看Android漏洞

　　你可以在凱特-奧弗萊厄蒂(Kate O‘Flaherty)在《福布斯》網(wǎng)站發(fā)布的報(bào)告中看到有關(guān)谷歌Android漏洞的信息。修復(fù)這些漏洞(包括一個(gè)非常嚴(yán)重的漏洞)的補(bǔ)丁從10月8日開始向安卓手機(jī)用戶推出，建議盡快更新。

　　三星Galaxy特別安全警告

　　三星最新的安全維護(hù)版本(SMR)現(xiàn)在已開始向所有Galaxy設(shè)備用戶推出。10月份的SMR包括來自谷歌的安全補(bǔ)丁，這些補(bǔ)丁會(huì)影響Galaxy 10用戶以及使用三星早期設(shè)備的用戶。此外，還有一大堆漏洞會(huì)影響Galaxy 8和Galaxy 9設(shè)備用戶。在這些漏洞中，有一個(gè)Galaxy 9漏洞被評(píng)級(jí)為“非常嚴(yán)重”：SVE-2019-15435。這對(duì)Galaxy S9和Note 9都有影響，但是有關(guān)該漏洞的技術(shù)特性的信息還很粗略，因?yàn)樵诎l(fā)布安全補(bǔ)丁之前保留相關(guān)信息也是為了保護(hù)用戶的安全。Galaxy 9智能手機(jī)的銷量約為3000萬部，Galaxy Note 9設(shè)備的銷量為1000萬部，這意味著有4000萬Galaxy 9和Galaxy Note 9用戶需要注意這個(gè)警告。

　　Galaxy 9和Note 9的嚴(yán)重漏洞是什么？

　　我們對(duì)SVE-2019-15435有多少了解?實(shí)際上，我們知之不多。三星發(fā)布的唯一信息如下：“需要增強(qiáng)IMEI安全機(jī)制，以增強(qiáng)保護(hù)，防止IMEI被操縱。”

　　有人認(rèn)為，這與一種繞過IMEI黑名單的方法有關(guān)，IMEI黑名單是為了防止被盜設(shè)備輕易轉(zhuǎn)售。任何可以繞過這層保護(hù)的漏洞都會(huì)使所涉及的設(shè)備對(duì)犯罪分子更具吸引力，他們可以通過出售帶有“干凈”的IMEI編號(hào)的設(shè)備來獲得更好的利潤。

　　然而，就像微軟Windows的更新程序有出錯(cuò)的歷史一樣，三星的更新程序也不總是完美的，因此你應(yīng)該盡快更新到最新程序。推遲安裝最新更新程序意味著你的智能手機(jī)仍然容易受到黑客攻擊。一旦漏洞被披露，犯罪分子很快就會(huì)破解并發(fā)起攻擊。(騰訊科技審校/樂學(xué))