三星手機存在嚴重安全漏洞

綜合報導,網絡資安公司“Kryptowire”近期調查發現,韓國3C大廠三星(Samsung)搭載的Android各系列機型,都存在一組神祕代號,能讓黑客在遠端接管設備,包括撥打電話、安裝及刪除應用程序、在後台盜取資料,甚至將手機恢復到原廠設定等,嚴重影響到手機安全和隱私。
(示意圖源:互聯網)
(示意圖源:互聯網)

根據《美國商業資訊》報導,Kryptowire發現,三星手機凡是搭載Android9、Android10、Android11、Android12系統的設備,都有一項“CVE-2022-22292”的不明代號,恐怕能使黑客劫持手機,是一項嚴重資安漏洞。報導指出,該漏洞可允許黑客在使用者不知情的狀況下,採取一連串行動,包括撥打電話、安裝及刪除應用程序、透過安裝未經驗證的憑證方式削弱HTTPS的安全性,甚至恢復原廠設定,將所有資料刪除,黑客也能手機網絡銀行,任意盜取金錢。

另外,這項漏洞存在於手機內建的電話應用程序中,並在Android9至12的三星設備以系統權限執行,成為黑客的攻擊媒介,在使用者未經同意的情況下,將系統許可權提供給第三方,使得手機內本應受到保護的資料遭到駭入。Kryptowire在去年11月首次發現該漏洞後,隨即通知三星,而三星也於今年2月進行了修正程序,並呼籲所有三星用戶立即更新手機,以確保手機安全◆

最多點擊

去年在华盛顿拍摄的IMF《世界经济展望报告》新闻发佈会。(图:互联网)

IMF调升今年全球经济增速预期

综合报导,国际货币基金组织(IMF)在1月30日发佈《世界经济展望报告》(WEO)中预计,全球经济增速将从2022年的3.4%降至2023年的2.9%,然后在2024年反弹至3.1%。这是IMF在连续调低或者维持对今年的经济增速预测后,在数个季度首次调升了今年的经济增速预测。虽然如此,这一预期增速仍低于歷史(2000至2019年) 3.8%的平均水平,因为各国为对抗通胀而提高利率以及俄乌衝突将继续对经济活动造成压力。