纽伦堡德甲 纽伦堡德甲
當前位置:纽伦堡德甲 > 纽伦堡德甲 >  業界資訊

德甲门兴vs纽伦堡:谷歌抨擊三星對安卓Linux內核代碼進行不必要更改

纽伦堡德甲 www.hnarto.com.cn 2020-03-22 18:36:48 IT之家 騎士 編輯:草根 瀏覽數:36纽伦堡德甲

IT之家2月14日消息 三星會通過采取諸如Knox之類的舉措來加強其智能手機的安全性。但是,有時這些額外的努力所帶來的傷害大于幫助。現在,谷歌抨擊三星手機廠商,因為它對安卓Linux內核代碼進行了不必要的更改,...

IT之家2月14日消息 三星會通過采取諸如Knox之類的舉措來加強其智能手機的安全性。但是,有時這些額外的努力所帶來的傷害大于幫助。現在,谷歌抨擊三星手機廠商,因為它對安卓Linux內核代碼進行了不必要的更改,并暴露了更多的安全漏洞。

根據Google Project Zero研究人員Jann Horn的說法,三星通過添加downstream自定義驅動程序來直接訪問Android的Linux內核,從而制造了更多漏洞。這些更改的實現無需upstream內核開發人員的審查。Horn在三星Galaxy A50的Android內核中發現了類似的錯誤,并且未經審查的自定義驅動程序增加了與內存損壞有關的安全性錯誤。

該錯誤影響了三星的PROCA(過程驗證器)安全子系統。三星在其安全網站上將該漏洞描述為中等問題。它允許在運行Android 9和Android 10操作系統的某些Galaxy智能手機上“可能執行任意代碼”。谷歌于2019年11月向三星報告了該漏洞,這家韓國公司于本月初發布了該漏洞的補丁程序。

Google Project Zero研究人員的博客文章專注于Android上的工作,以減少向Linux內核添加唯一代碼的品牌對安全影響。Google試圖鎖定可以訪問設備驅動程序的進程,但是三星等品牌對內核所做的更改破壞了這些努力。

建議智能手機制造商使用Linux中已經存在的直接硬件訪問功能,而不是更改內核代碼。例如,PROCA旨在阻止已獲得對內核的讀寫訪問權限的攻擊者,但三星需要花費工程時間來阻止攻擊者首先獲得該訪問權限。

研究人員稱,三星和其他OEM在其設備的Linux內核中添加的某些自定義功能是“不必要的”,即使將其刪除,它們也不會影響設備。

分享到:

版權與免責聲明:

凡未注明"稿件來源"的內容均為轉載稿,本網轉載出于傳遞更多信息的目的;如轉載稿涉及版權問題,請作者聯系我們,同時對于用戶評論等信息,本網并不意味著贊同其觀點或證實其內容的真實性;


本文地址://www.hnarto.com.cn/news/2020/03/22/62351368.html

轉載本站原創文章請注明來源:纽伦堡德甲

行業聚焦

特斯拉:無鈷,不代表一定是磷酸鐵鋰電池

近日,有報道稱,特斯拉將采用磷酸鐵鋰電池,對此特斯拉在官方抖音號上表示:”請留意四月特斯拉的電池發布會,無鈷,不代表一定是磷酸鐵鋰?!閉饌品舜飼巴飩緄牟虜?,認...[詳細]

寧德時代:已與特斯拉簽訂量產供貨定價協議

此前,網上爆出寧德時代與特斯拉的合作等事宜,對此,寧德時代回應稱,已與特斯拉簽訂量產供貨定價協議。此前,特斯拉與寧德時代商討在國產版電動汽車上使用無鈷電池,談判...[詳細]

蘋果新款 Powerbeats 耳機國行上架:1199元

強勁性能,伴你左右Powerbeats 高性能無線耳機搭載 Apple H1 耳機芯片,激勵你不斷前行??傻鶻詰姆闌胰繁E宕魘媸飾裙?,增強的抗汗抗水設計則讓...[詳細]

干貨分享:到底什么是葉脊網絡?

今天這個故事,要從67年前開始說起。1953年,貝爾實驗室有一位名叫Charles Clos的研究員,發表了一篇名為《A Study of Non-blocki...[詳細]

什么是NullReferenceException,如何解決?

我有一些代碼,執行時會拋出NullReferenceException,說:你調用的對象是空的。這是什么意思,我該怎么做才能解決此錯誤?原因是什么?您正在嘗試使...[詳細]

科技趨勢

更多

微軟公布GDC 2020直播活動時間表:含Xbox新主機專場

 

IT之家3月10日消息 微軟通過官方博客宣布,將于當地時間3月17日至18日在Mixer直播平臺,與業內人士分...[詳細]

V社打算重啟《Artifact》:直面失敗,從頭再來

 

IT之家3月21日消息 V社的CCG/策略游戲《Artifact》是比較失敗的,但這并不意味著他們已經放棄了在...[詳細]

馬云“求轉發”:成立在線健康咨詢平臺,為海外同胞提供防治咨詢

 

IT之家3月23日消息 今日上午馬云通過個人官方微博發文稱,馬云公益基金會和阿里巴巴公益基金會緊急搭建了一個“...[詳細]

【IT之家開箱】OPPO Find X2 Pro茶橘圖賞

 

IT之家3月6日消息 今天下午,OPPO正式發布新款OPPO Find X2系列手機,全系搭載了驍龍865處理...[詳細]

華為P40/P40 Pro/P40 Pro+國行發布時間公布:4月8日

 

IT之家3月26日消息 華為P40系列全球發布會進行中,詳見《華為P40系列全球發布會有獎直播》一文。本次華為...[詳細]

一周排行每月關注
甘肃十一选五 威海股票配资 百姓网 上海足协杯 足球 方舟配资 乒乓球直播 山水云南麻将麻将 山东十一选五助手 江苏快3开奖走势图 河南快三基本走势图 本信配资 美林配资 股票涨跌分析 一个炒白银者的经历 000247股票行情 股票开户哪家证券公司好