鞭牛士 3月1日消息，据IT之家报道，研究发现，三星已经出货的上亿部Android智能手机存在安全漏洞，攻击者可能利用漏洞从相关设备中获取敏感和加密信息。
【 trust|三星Galaxy系列手机被曝安全漏洞，涉及上亿部设备】
以色列特拉维夫大学 (Tel Aviv University) 研究人员发现的这个漏洞是三星Galaxy系列手机ARM TrustZone系统中密钥存储方式的一个特定问题。Galaxy S8、Galaxy S9、Galaxy S10、Galaxy S20、Galaxy S21多款三星手机均受影响，涉及至少1亿部Android智能手机。
TrustZone是一种用硬件将敏感信息与主要操作系统隔离开来，用以保护敏感信息的技术。三星设备上的TrustZone操作系统 (TZOS) 与Android系统同时运行，执行安全任务和加密功能，与普通应用程序的运行区分开来。这一漏洞对用户产生了广泛影响。攻击者可以利用漏洞提取加密的敏感信息，比如存储在用户设备上的密码等等。特拉维夫大学研究人员还利用这个漏洞绕过基于硬件的双因素身份验证。
研究人员计划在2022年度安全技术会议Real World Crypto and USENIX Security上发表论文，披露这一研究结果。
推荐阅读
- 安卓|定了，苹果iPhone近年来最大改变，就算模仿安卓也在所不惜了
- 刘海屏|今日科技看点：三星Galaxy S22系列加量不加价，iPhone 14系列或将采用挖孔屏设计
- 显示屏|诺基亚 C21 / Plus 发布：采用金属框架和 6.5 英寸显示屏
- neo3|150W最快光速秒充全球首发，真我GT Neo3成realme史上最快充电手机
- 超级闪充|MWC2022丨9分钟充满电！OPPO发布240W超级闪充
- 荣耀m荣耀Magic4系列在2022世界移动通信大会上正式发布
- 工信部|Redmi K50标准版工信部入网：搭载骁龙870 没有12GB内存
- X5|美不胜收这句话，还不足够形容OPPO Find X5 Pro
- OPPO Find X5 Pro天玑版发布，天玑9000将旗舰竞争推向白热化