谷歌公佈三星S6 Egde安全漏洞 部分仍未修復
*【環球網科技綜合報道】*據英國廣播公司11月4日報道，谷歌宣佈在三星高端旗艦智能手機Galaxy S6 Egde中發現了11個安全漏洞。黑客可能會利用某個漏洞控制用户的手機。
谷歌通知三星之後，大部分問題已得到解決，但仍有一些漏洞有待處理。倫敦大學學院的安全研究員史蒂文·默多克博士説：“很明顯，谷歌與手機制造商之間的關係必然緊張，因為谷歌一直想保護它的Android系統，但Android系統卻在安全性方面飽受爭議，而有些安全漏洞是手機制造商安裝的軟件造成的。”
三星發表聲明表示11月底就會通過安全更新來修復剩下的三個漏洞。該公司説：“我們的首要任務就是保持用户對我們的信任。”
谷歌查漏團隊零點項目(Project Zero)披露了漏洞的具體信息。該團隊在博客上説：“在一週內，我們在Galaxy S6 Egde中發現了11個漏洞。測試設備通過OTA升級，在90天內就可修復大部分漏洞。所以最為嚴重的安全漏洞也很有可能在合理的時間內被修復，並且設備安全性能夠升級。”
這些漏洞包括黑客能利用手機郵箱將用户的信息發送到自己賬號上。黑客也可以向手機發送編碼圖像，從而更改手機照片查看器的設置。但是谷歌説最引人注意的就是手機內置的Wi-Fi應用存在目錄遍歷漏洞。
史蒂文·默多克博士説：“如果有人給軟件安裝了惡意數據，那麼系統的其他文件會發生改變並且會影響系統的其他功能，尤其是安全功能。”他還説道，要做到這一點，黑客首先得確定目標用户安裝了惡意軟件。這種軟件或許看似權限很小，無法訪問手機的其他功能，但是它能利用漏洞升級自己的權限。史蒂文·默多克博士補充道：“雖然這種情況要連續進行才能發生，但是最終會讓其他人完全控制用户的手機。Android一直努力構建多層保護，這樣即使是一層保護被衝破，還有其他的保護層，然而這樣的漏洞卻打破了很多層重要的保護。”
但三星確定在上個月的安全更新中，這類問題已經得到解決。三星發言人説：“三星一直鼓勵用户使用升級後的軟件。”
(實習編譯：張莎莎 審稿：劉洋)