 作者： NewTalk 新頭殼 | 新頭殼 – 2013年12月24日  新頭殼newtalk2013.12.24 林彥伶/綜合報導www.tvboxnow.com/ g/ d3 X( z- D: O; l: \+ H4 x
根據外媒報導，以色列Ben-Gurion大學網路安全研究室表示，他們的研究人員發現，三星電子(Samsung Electronics Co.)旗下最暢銷的智慧型手機Galaxy S4的安全平台，出現了一個嚴重的安全漏洞，惡意程式將可以透過該漏洞跟蹤電子郵件發送記錄、記錄通訊數據，甚至任意刪改數據資料等。公仔箱論壇6 p8 ], T& K" X8 W) n
研究人員指出，他們是在日前意外發現該安全漏洞；而他們所指稱存在漏洞的，就是目前三星電子正在向美國國防部(Department of Defense)和其他政商企業積極推銷的新安全平台Knox。
. O, ^) X! H! K2 Q* ~# C7 A0 R) A公仔箱論壇Knox是三星視為可以與黑莓公司(BlackBerry Ltd.) 安全平台競爭的新武器。後者一向被肯定為注重客戶隱私的「黃金標準」。$ z' b3 }" g1 G$ R7 ]! G! g2 J
Ben-Gurion大學的研究人員表示，他們認為三星Knox平台的安全漏洞，將使駭客可以「輕鬆攔截」使用此平台的Galaxy智慧型手機中的加密數據，而最糟的情況是，駭客可能還能夠任意修改數據資料，甚至在系統中嵌入惡意程式碼，從而能在安全防護的網絡內胡作非為。www.tvboxnow.com0 g9 ?' m, ~, f' p7 c! D8 K/ l
該研究室的首席技術人員Duda Mimran在一份聲明中指出，新發現的漏洞代表了一種嚴重威脅的存在，受影響的人將包含所有使用此安全平台的終端設備用戶，例如三星Galaxy S4使用者。% Z& {5 V' b; }8 V4 v1 G
Ben-Gurion大學的研究結果如果被證實為真，則此安全漏洞根據今年5月3日一份由美國國防部資訊系統局(Defense Information Systems Agency)審批三星Knox系統項目的文件，可被認定為達到最嚴重的「一級」安全漏洞。
# l5 S2 }+ @4 w, ?三星公司隨後對安全漏洞的指稱發表回應，表示三星相當認真對待所有安全漏洞的提醒，也透露已經對問題進行初步調查；但發言人也強調，問題並沒有像以色列研究人員所宣稱的那麼嚴重，危險程度大約只相當於一些之前就已獲悉的駭客攻擊漏洞。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。8 S' B/ k: x+ Y5 z2 ?
三星發言人進一步澄清，Ben-Gurion大學的研究人員對Knox系統的破解，似乎只針對一台未完整加載平台周邊其他軟體的手機所進行。發言人指出，核心的Knox架構無法被惡意程式入侵或破解，而企業用戶實際上也可以透過完整加裝所有協同Knox的軟體，來杜絕安全漏洞的問題。
! K$ N. u4 o/ L公仔箱論壇美國國防部發言人皮卡特(Damien Pickart)表示，美國政府對可能的安全漏洞不予置評，只透露三星Knox安全系統尚未獲得批准在五角大廈的網絡上使用。但他也透露，國防部資訊系統局以及國家安全局(NSA)已經採購了500部Galaxy S4設備進行試點測試，但目前尚未正式進行部署。tvb now,tvbnow,bttvb3 }8 U4 y, C& p) F$ H- ?! q) E. W$ R
日前美國國防部官員已表示，他們知道Knox平台存在部分安全漏洞，因此他們已經與三星合作修復那些漏洞；官員也透露，這種安全漏洞很常見，並且他們希望在測試過程中，可以繼續發現並修補潛在安全問題。tvb now,tvbnow,bttvb M J! z. y2 S) c) Q! l9 @; r5 W
Knox並沒有預載於Galaxy S4設備上，不過任何用戶都可以自由下載該系統。而除了Galaxy S4，Galaxy Note 3出廠時已預載Knox系統，但Ben-Gurion大學的研究人員稱，他們目前只在載於Galaxy S4的Knox系統發現安全問題。 |
發表於 2013-12-25 10:29 AM
| 