[新聞] 使用者當心 三星手機瀏覽器存有危險漏洞

[olmtw (支持htc，支持台灣貨)]

使用者當心 三星手機瀏覽器存有危險漏洞

2018年01月04日 08:22 中時電子報 黃慧雯／綜合報導
三星(Samsung)近日適逢多事之秋，不僅Galaxy Note 8與S8系列手機
被發現電池耗盡後，無法再充電；稍早之前又爆出這兩款手機在充電
時，螢幕會莫名亮起(可能會更加耗電)的奇怪問題。在此之外，會讓
更多三星手機消費者受到影響的是，有安全解決方案公司發現三星自
行研發的手機瀏覽器，存有高危險性的漏洞，目前官方已確認知曉，
並將透過軟體升級來修復。

IT安全解決方案公司Rapid7的網路安全研究人員Dhiraj Mishra近日
發現，三星自行研發的手機瀏覽器「Samsung Internet Browser」，
存在一個高危險性的漏洞。研究人員指出，這個被標示為
CVE-2017-17692的漏洞，屬於一個SOP(Same Origin Policy)漏洞，
可允許駭客們在使用者訪問惡意網站後，竊取使用者的密碼以及
cookie等資料。

Dhiraj Mishra指出，該漏洞存在於「Samsung Internet Browser」
5.4.02.3版本或更早版本中。由於這是三星內建在品牌手機中的瀏覽
器，因此或許有數億台的三星Android設備都處於危險之中。

在發現該漏洞之後，研究人員向三星進行了通報，三星在獲知後也承
認了該漏洞確實存在。三星表示將會在之後上市的Galaxy Note 8中
預裝安全修補程式。而其他機種當中的「Samsung Internet Browser
」，則要透過今年10月份Apps Store(應是指三星官方的應用程式商
店)更新中獲得升級。

由此來看，為了避免上網時，有駭客利用以上漏洞來竊取重要的機密
資料，建議三星手機的使用者，短期之內可以利用其他更為安全的手
機瀏覽器來上網。

(中時電子報)

http://www.chinatimes.com/realtimenews/20180104000005-260412

三星的手機問題怎麼這麼多？還好我不是用這個
不過我看最好用的手機瀏覽器大概還是蘋果的Safari吧，方便好用的概念？

--
◆投票名稱: 八卦板板主選舉 - 2017/7/1~2018/2/28
◆投票結果:(共有 1246 人投票,每人最多可投 2 票)
    選    項                                   總票數  得票率  得票分布
    olmtw                                       19 票   1.52%    0.87%
                               0.87%，是我

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.136.39.42
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1515054731.A.4AA.html
推 paul40807   : 我想說他很好用的說 前幾個禮拜剛下載GGGGGGG
→ nice99      : 我都用chrome
→ nkhs9412235 : Chrome 好用，所有平台都同步
推 jasn4560    : 今年10月還是去年10月? 差很多捏
推 smallchch   : 可是我惡意網站都擋掉了
→ smallchch   : 這樣算嗎？
推 chunyulai   : 現在都用Firefox,比chrome 輕量也一樣能同步
推 Quentin5566 : 好像是滿早的版本 早就已經更新到6.02多了...
→ Quentin5566 : http://i.imgur.com/NCGe8mA.jpg
→ Quentin5566 : http://i.imgur.com/nie0YTV.jpg
推 paul40807   : 那我不用擔心了 繼續加減用
推 gary0206    : 應該是去年10月，現在瀏覽器的版本是6.2.01.12
推 peter120    : 這新聞是lag還是單純刷存在感 今天報導漏洞，結果漏
→ peter120    : 洞去年10已經修正?
→ peter120    : 10月
噓 alicemoe    : 一般人都用chrome或firefox吧，就連多數iphone使用
→ alicemoe    : 者也都拋棄智障safari改用chrome了
→ peter120    : 還真的有人特別裝通用的Beta版來用喔 樓上
推 b2305911    : 還是習慣用Chrome 同步太方便 三星瀏覽器就擺著而已
推 opengaydoor : 好奇問 firefox能持續同步chrome的書籤嗎？
→ opengaydoor : 還有什麼比chrome明顯優秀的地方嗎？
推 paul40807   : 新版Firefox超快
推 paul40807   : 電腦超有感啦 手機幅度比較小
→ paul40807   : 但還是有變快 覺得很心動 可是我現在被Google服務
→ paul40807   : 綁得死死的跳過去會變很不方便 哀
推 opengaydoor : 電腦版FF跑我公司的後台會有問題 只能果斷放棄QQ
推 paul40807   : 幫QQ
推 RONC        : 新版ff一堆插件不能用超幹
→ RONC        : 手機版FF根本垃圾完全沒辦法跟chrome比
→ simon978    : 看標題以為會爆炸 這小事不算什麼啦
推 chencjj     : 不會爆就好
→ hyghmax1202 : 三星瀏覽器好用啊
→ sDwlr       : firefox一票
→ sDwlr       : Firefox手機版可以裝附加元件，ublock擋廣告好用
→ sDwlr       : 可以綁火狐帳戶，新電腦登入自動載入所有書籤和儲
→ sDwlr       : 存密碼
→ sDwlr       : 可是手機版FF最近一次更新載網頁變很慢，害我現在
→ sDwlr       : 只能用Beta或Nightly
→ photoless   : 只能買臺貨惹
推 avans       : FF三年前的問題是大更新 插件就死一半，不曉得現在?
→ avans       : 那時候就一直改用chrome到現在了
推 vin62516251 : 三星瀏覽器也內建各種ADBlock 還能用生物辨識存取輸
→ vin62516251 : 入密碼
推 Athlon      : 韓貨，不意外
推 avmm9898    : 到處都是漏洞，看多了就沒感覺
推 wumins      : firefox能裝插件真的屌打chrome，一堆擴充功能，超
→ wumins      : 實用。
推 redprint    : 內建還蠻好用的…虹膜解鎖密碼自動輸入
推 kodada      : 不過，三星瀏覽器加擋廣告擴充 和 追劇全屏模式，很
→ kodada      : 好用