 作者： NewTalk 新頭殼 | 新頭殼 – 2013年12月24日  新頭殼newtalk2013.12.24 林彥伶/綜合報導
2 _3 z2 d* R( @2 `" Q根據外媒報導，以色列Ben-Gurion大學網路安全研究室表示，他們的研究人員發現，三星電子(Samsung Electronics Co.)旗下最暢銷的智慧型手機Galaxy S4的安全平台，出現了一個嚴重的安全漏洞，惡意程式將可以透過該漏洞跟蹤電子郵件發送記錄、記錄通訊數據，甚至任意刪改數據資料等。
' s n( y# m2 F! I" ~6 XTVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。研究人員指出，他們是在日前意外發現該安全漏洞；而他們所指稱存在漏洞的，就是目前三星電子正在向美國國防部(Department of Defense)和其他政商企業積極推銷的新安全平台Knox。5.39.217.76+ ?& s/ G+ t: L; V" M
Knox是三星視為可以與黑莓公司(BlackBerry Ltd.) 安全平台競爭的新武器。後者一向被肯定為注重客戶隱私的「黃金標準」。" c4 e, V% Q$ B+ F
Ben-Gurion大學的研究人員表示，他們認為三星Knox平台的安全漏洞，將使駭客可以「輕鬆攔截」使用此平台的Galaxy智慧型手機中的加密數據，而最糟的情況是，駭客可能還能夠任意修改數據資料，甚至在系統中嵌入惡意程式碼，從而能在安全防護的網絡內胡作非為。TVBNOW 含有熱門話題，最新最快電視，軟體，遊戲，電影，動漫及日常生活及興趣交流等資訊。1 u& f# M% {& r0 n/ ~; |
該研究室的首席技術人員Duda Mimran在一份聲明中指出，新發現的漏洞代表了一種嚴重威脅的存在，受影響的人將包含所有使用此安全平台的終端設備用戶，例如三星Galaxy S4使用者。
: ^' z" e& N. w. b7 E7 ^# jtvb now,tvbnow,bttvbBen-Gurion大學的研究結果如果被證實為真，則此安全漏洞根據今年5月3日一份由美國國防部資訊系統局(Defense Information Systems Agency)審批三星Knox系統項目的文件，可被認定為達到最嚴重的「一級」安全漏洞。
0 `, [$ J2 i& K4 t; N公仔箱論壇三星公司隨後對安全漏洞的指稱發表回應，表示三星相當認真對待所有安全漏洞的提醒，也透露已經對問題進行初步調查；但發言人也強調，問題並沒有像以色列研究人員所宣稱的那麼嚴重，危險程度大約只相當於一些之前就已獲悉的駭客攻擊漏洞。
- P1 A, r' ~) {/ A6 v: s三星發言人進一步澄清，Ben-Gurion大學的研究人員對Knox系統的破解，似乎只針對一台未完整加載平台周邊其他軟體的手機所進行。發言人指出，核心的Knox架構無法被惡意程式入侵或破解，而企業用戶實際上也可以透過完整加裝所有協同Knox的軟體，來杜絕安全漏洞的問題。公仔箱論壇& n0 w3 X: N5 @- I% K; I
美國國防部發言人皮卡特(Damien Pickart)表示，美國政府對可能的安全漏洞不予置評，只透露三星Knox安全系統尚未獲得批准在五角大廈的網絡上使用。但他也透露，國防部資訊系統局以及國家安全局(NSA)已經採購了500部Galaxy S4設備進行試點測試，但目前尚未正式進行部署。
& v6 N# I8 e, q5.39.217.76日前美國國防部官員已表示，他們知道Knox平台存在部分安全漏洞，因此他們已經與三星合作修復那些漏洞；官員也透露，這種安全漏洞很常見，並且他們希望在測試過程中，可以繼續發現並修補潛在安全問題。
! V. b* J0 Q0 j. T+ ?4 q! ?; XKnox並沒有預載於Galaxy S4設備上，不過任何用戶都可以自由下載該系統。而除了Galaxy S4，Galaxy Note 3出廠時已預載Knox系統，但Ben-Gurion大學的研究人員稱，他們目前只在載於Galaxy S4的Knox系統發現安全問題。 |
發表於 2013-12-25 10:29 AM
| 