三星方才修复了自2014年以来全部智妙手机中存在的错误

据报道，三星2020年5月的软件更新修复了智妙手机中的一个裂痕，该裂痕使黑客无需用户过问即可长途操作该装备。据ZDNet陈诉，此裂痕在2014年以来宣布的全部三星手机中均已发明。它是由Google零项目团队的安详研究员Mateusz Jurczyk发明的。
 

听说该错误与Skia(Android图形库)及其如那里理赏罚自界说Qmage图像名目(.qmg)有关，这是该韩国技能公司自2014年以来就开始在其装备上支持的成果。

按照Jurczyk，无需任何用户交互即可操作Qmage错误。这是由于Android操纵体系会将全部发送到装备的图像重定向到Skia库举办处理赏罚，包罗建设缩略图等，而不会打搅用户。
 

因此，研究职员开拓了一个行使该裂痕以及全部智妙手机中都存在的Samsung Messages应用措施的演示。这个措施不只处理赏罚短信，并且彩信多媒体。Jurczyk可以或许通过将MMS重复发送到Samsung装备来操作此错误。它们被发送到Android手机中的Skia库中，这对付绕过Android的ASLR(地点空间机关随机化)掩护很重要。一旦找到，最后一个MMS将在装备上转达Qmage有用负载。
 

研究职员乃至增补说，发送给用户的SMS或MMS可以设置为在没有任何警报的环境下达得手机。Jurczyk说：“我已经找到了在不触发Android关照声音的环境下完全处理赏罚MMS动静的要领，因此完全隐身进攻是也许的，”

还提到了此错误仅与Samsung Messages应用措施无关，而且可以在支持Qmage的任何应用措施上存在。

（编辑：河北网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!