據(jù)外媒報道，三星本周證實了影響到Galaxy S8、S9、S10、S10e、S10 Plus、S10 5G、Note 9、Note 10和Note 10 Plus用戶的多個安全漏洞。其中有一個非常嚴(yán)重的漏洞和三個被評為“高危”的漏洞。總而言之，它涉及21個安全漏洞，其中17個與三星的One用戶界面有關(guān)，4個與Android有關(guān)。以下是你需要知道的事情和你現(xiàn)在需要做的事情。
讓我們先看看Android漏洞
你可以在凱特-奧弗萊厄蒂(Kate O‘Flaherty)在《福布斯》網(wǎng)站發(fā)布的報告中看到有關(guān)谷歌Android漏洞的信息。修復(fù)這些漏洞(包括一個非常嚴(yán)重的漏洞)的補丁從10月8日開始向安卓手機用戶推出，建議盡快更新。
三星Galaxy特別安全警告
三星最新的安全維護版本(SMR)現(xiàn)在已開始向所有Galaxy設(shè)備用戶推出。10月份的SMR包括來自谷歌的安全補丁，這些補丁會影響Galaxy 10用戶以及使用三星早期設(shè)備的用戶。此外，還有一大堆漏洞會影響Galaxy 8和Galaxy 9設(shè)備用戶。在這些漏洞中，有一個Galaxy 9漏洞被評級為“非常嚴(yán)重”：SVE-2019-15435。這對Galaxy S9和Note 9都有影響，但是有關(guān)該漏洞的技術(shù)特性的信息還很粗略，因為在發(fā)布安全補丁之前保留相關(guān)信息也是為了保護用戶的安全。Galaxy 9智能手機的銷量約為3000萬部，Galaxy Note 9設(shè)備的銷量為1000萬部，這意味著有4000萬Galaxy 9和Galaxy Note 9用戶需要注意這個警告。
Galaxy 9和Note 9的嚴(yán)重漏洞是什么？
我們對SVE-2019-15435有多少了解?實際上，我們知之不多。三星發(fā)布的唯一信息如下：“需要增強IMEI安全機制，以增強保護，防止IMEI被操縱。”
有人認(rèn)為，這與一種繞過IMEI黑名單的方法有關(guān)，IMEI黑名單是為了防止被盜設(shè)備輕易轉(zhuǎn)售。任何可以繞過這層保護的漏洞都會使所涉及的設(shè)備對犯罪分子更具吸引力，他們可以通過出售帶有“干凈”的IMEI編號的設(shè)備來獲得更好的利潤。
然而，就像微軟Windows的更新程序有出錯的歷史一樣，三星的更新程序也不總是完美的，因此你應(yīng)該盡快更新到最新程序。推遲安裝最新更新程序意味著你的智能手機仍然容易受到黑客攻擊。一旦漏洞被披露，犯罪分子很快就會破解并發(fā)起攻擊。
