06月19日消息,三星終于針對近期出現在Galaxy手機和平板上的重大鍵盤漏洞做出了回應。
本周早些時候安全公司NowSecure宣布了利用這個漏洞的方法,黑客以此可以在三星移動設備中執行惡意代碼。今天,三星宣布將在接下來的幾天內推出漏洞補丁。同時三星還強調自己并不認為這個漏洞對手機安全性有巨大影響,因為要利用這個漏洞黑客必須和用戶手機共處同一個非安全網絡中。三星的Knox安全軟件也為內核提供了保護。無論怎么說,出現這種漏洞是任何一家公司都不能忽視的。
三星表示大多數用戶都默認開啟了Knox,將會自動更新安全策略。三星正在加緊為沒有安裝Knox安全軟件的系統開發固件升級。
用戶可以通過下列步驟確定自己是否能收到安全補丁:進入設置>安全>其他安全設置>安全策略升級,確定“自動升級”選項是打開的。
那么究竟是誰的鍋?NowSecure在發言中提到三星手機內置的SwiftKey鍵盤中出現了這個漏洞,同時清楚地說明SwiftKey獨立app沒有這個問題——全是三星的鍋。
事實比這個更讓人不解。據報道,三星在漏洞被公布的幾個月前就收到NowSecure的提醒表示存在鍵盤漏洞,當時三星只是告訴NowSecure自己已經向運營商下發了漏洞補丁。但隨后NowSecure發現運行Verizon、Sprint網絡的Galaxy S6仍然存在同樣的問題,他們就在黑帽子大會上宣布了這個消息,三星因此不得不作出回應。
(恒)