自2014年以來影響著所有在售三星智能手機的嚴重漏洞
來源：IT之家
?
2020-05-09 09:12:26
據ZDNET報道，三星本周發布最新的安全更新已修復自2014年以來一直影響著所有在售三星智能手機的嚴重漏洞。
IT之家了解到，三星于2014年年末為所有自家手機加入了對Qmage圖像格式(.qmg)的支持，而三星的定制Android系統在處理該圖像格式上存在漏洞：Google的“零號項目”漏洞搜尋小組的安全研究員Mateusz Jurczyk發現了一種利用Skia(Android圖形庫)如何處理發送到設備的Qmage圖像的方法。
Jurczyk說，Qmage錯誤可以在零點擊的情況下可被利用且無需任何用戶交互。發生這種情況是因為Android將所有發送到設備的圖像重定向發送到了Skia庫以在用戶不知情的情況下進行處理(例如生成縮略圖預覽)。Jurczyk稱其通過向三星設備發送重復的MMS(多媒體SMS)消息進而利用了此漏洞。每條消息都試圖猜測Skia庫在Android手機內存中的位置，這是繞過Android的ASLR(地址空間布局隨機化)保護的一項必要操作。
Jurczyk說，一旦Skia庫位于內存中，最后一個MMS就會傳遞實際的Qmage有效負載，然后設備即可被執行攻擊者的代碼。
谷歌研究人員說，攻擊通常需要50到300條MMS消息來探測和繞過ASLR，這通常平均需要100分鐘左右。此外Jurczyk稱該項攻擊可被修改為執行而不會提醒用戶，通過MMS和Samsung Messages應用程序以外的其他方法來利用Qmage錯誤對設備進行攻擊的方法從理論上講是可行的。
目前三星在2020年5月的安全更新中修復了該Bug。該漏洞在Samsung安全公告中被命名為SVE-2020-16747，在Mitre CVE數據庫中被命名為CVE-2020-8899。
相關推薦
-
權威數據二季度華為手機銷量幾乎追平三星 僅相差63
-
iPhone12是否支持120Hz屏幕刷新率因爭議 重點核心
-
三星提交一項商標申請,獲得“Iris Ring”名字的使用權
-
蘋果最快2021年推出單模版 5G iPhone 你期待嗎？
-
余承東給華為線下服務打call：MateXs免費換膜后煥然
-
華為P40原裝充電器將會獨立上市：22.5W的充電速度
-
樂視網終止上市交易，從A股摘牌
-
RedmiBook16：采用16.1英寸全面屏，機身厚度僅17.55mm
-
AMD RX 5300M 搭載1408流處理器 配以3GB GDDR6顯存
-
液晶電視主板不能保修 客服稱板損壞不在3年質保范
-
EOSR5 領先對焦、高分辨率 首發支持8K視頻錄制？
-
戴爾推出全新的S系列顯示器：鉑銀色的時尚設計 配
-
蘋果在2020年第二季度出貨近440萬臺 Mac 產品
-
搶先看！Intel 11代酷睿i7泄露
-
高通正式發布驍龍865的升級版：驍龍865+
-
Redmi 9將于6月24日發布
-
華為屏下攝像頭手機曝光，設計頗具未來感
-
蘋果收割安卓用戶“大殺器”翻車，快來看看吧！
-
三星S21曝光：主攝從1.08億像素升級為1.5億像素
-
索尼Xperia 1 II發售時間被推遲到五月份