IT资讯
当前位置:摩信网 > IT资讯 >  移动

谷歌抨击三星对安卓Linux内核代码进行不必要更改

2020-03-09 04:13:04 IT之家 骑士 编辑:丽丽 浏览数:3摩信网

IT之家2月14日消息 三星会通过采取诸如Knox之类的举措来加强其智能手机的安全性。但是,有时这些额外的努力所带来的伤害大于帮助。现在,谷歌抨击三星手机厂商,因为它对安卓Linux内核代码进行了不必要的更改,...

IT之家2月14日消息 三星会通过采取诸如Knox之类的举措来加强其智能手机的安全性。但是,有时这些额外的努力所带来的伤害大于帮助。现在,谷歌抨击三星手机厂商,因为它对安卓Linux内核代码进行了不必要的更改,并暴露了更多的安全漏洞。

根据Google Project Zero研究人员Jann Horn的说法,三星通过添加downstream自定义驱动程序来直接访问Android的Linux内核,从而制造了更多漏洞。这些更改的实现无需upstream内核开发人员的审查。Horn在三星Galaxy A50的Android内核中发现了类似的错误,并且未经审查的自定义驱动程序增加了与内存损坏有关的安全性错误。

该错误影响了三星的PROCA(过程验证器)安全子系统。三星在其安全网站上将该漏洞描述为中等问题。它允许在运行Android 9和Android 10操作系统的某些Galaxy智能手机上“可能执行任意代码”。谷歌于2019年11月向三星报告了该漏洞,这家韩国公司于本月初发布了该漏洞的补丁程序。

Google Project Zero研究人员的博客文章专注于Android上的工作,以减少向Linux内核添加唯一代码的品牌对安全影响。Google试图锁定可以访问设备驱动程序的进程,但是三星等品牌对内核所做的更改破坏了这些努力。

建议智能手机制造商使用Linux中已经存在的直接硬件访问功能,而不是更改内核代码。例如,PROCA旨在阻止已获得对内核的读写访问权限的攻击者,但三星需要花费工程时间来阻止攻击者首先获得该访问权限。

研究人员称,三星和其他OEM在其设备的Linux内核中添加的某些自定义功能是“不必要的”,即使将其删除,它们也不会影响设备。

分享到:

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址:http://www.dbfrrf.com.cn/news/2020/03/09/325178297.html

转载本站原创文章请注明来源:摩信网

行业聚焦

万宝龙推出其首款无线耳机:支持降噪,600美元

IT之家3月11日消息 据Engadget报道,德国百年品牌万宝龙(Montblanc International)推出了公司旗下首款智能无线耳机——...[详细]

苹果中国官网开启限购!iPhone系列每人最多买两部

据苹果官网最新调整的细节显示,苹果中国官网对用户购买iPhone的数量进行了限制,即每人仅限购买两部iPhone。对于本次限购,苹果官网上给出了具体的说明,限购...[详细]

新泄密首次公开iPhone 12 Pro的真机照片

关于苹果iPhone 12的发布日期,现在有很多不同的报道,一些报道称,由于新型冠状病毒爆发引起的生产问题,预计发布日期将被推迟。今天,一次新泄密事件声称是有史...[详细]

斗鱼发布Q4财报:总营收达20.6亿,毛利润同比增长超9倍

IT之家3月19日消息 今天下午,斗鱼发布了2019年第四季度及2019年全年未经审计的财务报告。财报显示,2019年第四季度,斗鱼总营收达20.6亿元,较20...[详细]

win10文件夹已成功共享 访问提示没有权限

win10文件夹已成功共享 访问提示没有权限。解决方法:运行”gpedit.msc“,打开本地组策略编辑器: gpedit.msc依次找到 计算机配置--W...[详细]

智能时代

更多

狼人杀怎么玩才能悍跳成功

 

觉得生活了然无趣,或是想要打开新的交友圈子,该如何改变?不如火速来一盘狼人杀。狼人杀里大家有均等的发言机会,每个人只拥有...[详细]

特斯拉宣布美国两工厂临时停产,仍会交车

 

3月20日消息,据外媒报道,电动汽车制造商特斯拉周四宣布,从美国当地时间3月24日开始,该公司将暂时关闭其位于加州弗里蒙...[详细]

云日历 iOS/安卓版 1.20 重磅更新:全新图标/新颜主题/界面动效及十处改进

 

云日历iOS 秒开版 1.20上架!新图标!新颜!昨天晚上7点也发布了同样新颜的云日历安卓版 1.20、云日历电脑版 1...[详细]

喜加一!Steam限时免费领取休闲拼图游戏《趣拼拼:肖像画》

 

据IT之家网友投稿,Steam游戏平台目前可以限时免费领取休闲拼图游戏《趣拼拼:肖像画》,在3月27日上午5:00前获取...[详细]

三星 Galaxy Chromebook 将于 4 月 6 日开售:十代酷睿 + 4K OLED屏

 

IT之家3月30日消息 据TheVerge报道,三星Galaxy Chromebook确定了发售日期,产品将于4月6日开...[详细]

一周排行每月关注
北京十一选五开奖 山东快乐扑克3开奖结果 今天喜乐彩开奖结果 甘肃福彩快三开奖结果 尚牛配资 涨停的股票能买么 内蒙古快三预测号码 幸运28网站 快乐彩12开奖结果 江西十一选五有啥秘诀 上证指数是什么东西 天津时时彩早上几点开始 平特一肖公式怎样加减法 重庆股票微信群二维码 山东体育扑克3走势图今天 广西十一选五开奖查询 _澳门网上百家乐