[新聞] 三星手機爆資安漏洞！Galaxy系列機種皆遭

[peterlin495 (專業果粉O'_'O)]

──────────────────────────────────────
1.原文連結：連結過長者請使用短網址。
https://newtalk.tw/news/view/2022-03-01/716924
2.原文標題：標題須完整寫出(否則依板規刪除並水桶)。
三星手機爆資安漏洞！Galaxy系列機種皆遭殃

3.原文來源(媒體/作者)：例:蘋果日報/王大明(若無署名作者則不須)
新頭殼newtalk | 黃翊涵 綜合報導
4.原文內容：請刊登完整全文(否則依板規刪除並水桶)。
三星手機的用戶注意了！三星熱銷手機Galaxy系列產品近日發現手機中有安全漏洞，惡意攻擊者可能會利用此漏洞竊取Galaxy手機用戶的個人資訊或其他加密資訊。

位於以色列第二大城市的特拉維夫大學(Tel Aviv University)研究發現，三星Galaxy系列手機的資安問題是ARM Trustzone系統中的密鑰存儲方式出現問題。多款Galaxy系列手機皆受到影響，包括Galaxy S8、Galaxy S10、Galaxy S20等等機型，至少1億部Galaxy手機都有資安漏洞，用戶需要小心。

Trustzone是一種將敏感資訊與主要操作系統利用硬體隔開，保護私人、敏感的加密資訊。而三星手機中的Trustzone與安卓系統是同時運作的，要執行安全任務或加密功能時必須與主要操作程序分開。惡意駭客攻擊可能會利用分開操作程序的漏洞，竊取手機用戶的敏感資訊。

以色列特拉維夫大學的研究人員發現了這格資安漏洞，立即向三星報告。三星也即時修正系統中的安全問題，確保Galaxy用戶的網路資訊安全，避免重要個人資訊被竊。

Galaxy系列手機一直以來都是三星非常熱門的手機產品。未來三星也將推出更多Galaxy Ultra系列的產品，在外觀和內部裝置都將強化手機的功能，使喜愛三星的用戶有更好的體驗。
5.心得/評論：內容須超過繁體中文30字(不含標點符號)。

還好這次三星動作很快就處理修復完成,
只是不曉得是放在什麼時候的更新？

──────────────────────────────────────

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.184.246.133 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1646135231.A.DB7.html
※ 編輯: peterlin495 (111.184.246.133 臺灣), 03/01/2022 19:48:20
→ rinppi: 近日發現有漏洞 那這個漏洞存在多久呢
推 robertchang: 丸了
→ temu2015: 這種接露不是應該要修好了才能報？
推 hms5232: 通常發現漏洞會先通知廠商 給些時間讓廠商修補 以Google
→ hms5232: 的Project Zero來說是90天 如果真的來不及還有兩個禮拜緩
→ hms5232: 衝 當然也有發生過廠商都不鳥人 最後發現的人直接揭露出
→ hms5232: 來的情況
噓 madeinheaven: 早就修復了 = =
→ madeinheaven: 2021年8月已修復這漏洞
→ JCK0417: 去年8月跟10月更新
推 merkx051: 難得三星負面新聞討論度那麼低
推 cplusplus426: 不意外
推 zxriffey: zzz什麼時後的事了
→ luis1056379: 如果是水果 這邊應該已經血流成河了