时隔6年!存在于自2014年以来所有三星手机中的高危漏洞终于被修复

来源:互联网发表时间:2020-08-21 09:00:04 发布:630

导读:本文是由黑龙江省安达市网友投稿,经过陈楚河现任女友编辑发布关于"时隔6年!存在于自2014年以来所有三星手机中的高危漏洞终于被修复"的内容介绍。

IT之家5月7日消息 据ZDNET报道,三星本周发布最新的安全更新以修复自2014年以来一直影响着所有在售三星智能手机的严重漏洞。

时隔6年!存在于自2014年以来所有三星手机中的高危漏洞终于被修复

IT之家了解到,三星于2014年年末为所有自家手机加入了对Qmage图像格式(.qmg)的支持,而三星的定制Android系统在处理该图像格式上存在漏洞:Google的“零号项目”漏洞搜寻小组的安全研究员Mateusz Jurczyk发现了一种利用Skia(Android图形库)如何处理发送到设备的Qmage图像的方法。

Jurczyk说,Qmage错误可以在零点击的情况下可被利用且无需任何用户交互。发生这种情况是因为Android将所有发送到设备的图像重定向发送到了Skia库以在用户不知情的情况下进行处理(例如生成缩略图预览)。Jurczyk称其通过向三星设备发送重复的MMS(多媒体SMS)消息进而利用了此漏洞。每条消息都试图猜测Skia库在Android手机内存中的位置,这是绕过Android的ASLR(地址空间布局随机化)保护的一项必要操作。

Jurczyk说,一旦Skia库位于内存中,最后一个MMS就会传递实际的Qmage有效负载,然后设备即可被执行攻击者的代码。

谷歌研究人员说,攻击通常需要50到300条MMS消息来探测和绕过ASLR,这通常平均需要100分钟左右。此外Jurczyk称该项攻击可被修改为执行而不会提醒用户,通过MMS和Samsung Messages应用程序以外的其他方法来利用Qmage错误对设备进行攻击的方法从理论上讲是可行的。

目前三星在2020年5月的安全更新中修复了该Bug。该漏洞在Samsung安全公告中被命名为SVE-2020-16747,在Mitre CVE数据库中被命名为CVE-2020-8899。

责任编辑:黑龙江省安达市

本文网址:http://liangssw.com/lvxing/7206.html

声明:本站原创/投稿文章所有权归米娜时尚网所有,转载务必注明来源;文章仅代表原作者观点,不代表米娜时尚网立场;如有侵权、违规,可直接反馈本站,我们将会作删除处理。

联系我们