作者abcliou (ㄌㄑㄏ)
看板Android
标题[新闻] Exynos 4210 及 4412 发现安全问题
时间Mon Dec 17 16:55:25 2012
http://ppt.cc/GSQN
====================================================================
本站曾探讨Android成为恶意程式的新宠儿，想不到最近在 xda 论坛中却传出
Samsung 处理器 Exynos 4210 及 4412版本中发现安全问题。据传骇客可以藉
由应用程式来取得手机的权限，并进行操控，读取装置中的记忆体资料、更改
以及盗取用户的数据，甚至可以使手机无法开机。
还记得网站中曾经讨论 Android已经成为恶意程式的新目标，但没想不到的是
Samsung Exynos 处理器也发生重大的安全漏洞。据了解是一名叫 alephzain
的开发者，昨天在 xda 论坛中公布这个惊人的消息，他发现 Samsung 部分热
销手机皆存在这项重大系统安全问题，因为它们搭载了 Samsung自家的Exynos
处理器 4210 及 4412 版本，而这项漏洞可以让骇客进入装置并读取装置中的
记忆体资料、更改以及盗取用户的数据，甚至可以使手机无法开机（俗称变砖）。
若真的让骇客取得手机的权限，并进行操控的话，那麽使用者只能跟骇客低头
或换个手机厂牌了。而受影响的智慧型手机，包括今年由 Samsung 推出的两
款旗舰手机 Galaxy S3 及 Galaxy Note2。在发现这个问题之後，程式人员已
经将问题反应给 Samsung ，但官方仍没有解释处理器中安全漏洞的主因。
Androidauthority 网站列出一系列可能受到影响的手机有：
Samsung Galaxy S2 GT-I9100
Samsung Galaxy S3 GT-I9300
Samsung Galaxy S3 LTE GT-I9305
Samsung Galaxy Note GT-N7000
Samsung Galaxy Note 2 GT-N7100
Verizon Galaxy Note 2 SCH-I605 (with locked bootloaders)
Samsung Galaxy Note 10.1 GT-N8000
Samsung Galaxy Note 10.1 GT-N8010
=====================================================================
不过好像没有那麽严重
XDA的原文
http://forum.xda-developers.com/showthread.php?t=2048511
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 111.251.208.129
1F：推 kira925:这个明明就超严重吧@@ 12/17 17:21
2F：推 flyingwhale:s1路过推 12/17 17:30
3F：→ QCANCER:期待三星的回应 12/17 17:33
4F：推 fun791128:Galaxy R 飘过0.0+ 无感 XD 12/17 17:34
5F：→ abcliou:一楼，因为这个似乎能透过kernel patch去修正，已经算好了 12/17 17:48
6F：→ abcliou:是很严重但至少有修正空间XD 12/17 17:49
7F：推 kira925:因为这是Open Source 所以一定可以修阿.... 12/17 17:50
8F：推 birdy590:看起来并不是硬体, 而是写软体的为了方便开了一个大洞 12/17 18:01
9F：推 kira925:就是Exynos的驱动有问题阿.... 12/17 18:04
10F：→ birdy590:/dev/exynos-mem 是纯软体, 关键的问题是它开放全部权限 12/17 18:06
11F：→ bestpika:也许就 *** 的角度来说这不是漏洞呀（？ 12/17 18:06
12F：→ bestpika:不是说 patch 之後相机会没办法用 12/17 18:06
13F：→ birdy590:所以会说是写软体的贪图方便在墙边上开了一个愚蠢的大洞 12/17 18:07
14F：→ birdy590:xda 上的 source code 看了真是让人摇头, 韩国人这麽逊? 12/17 18:10
15F：→ birdy590:正常的做法是 如果有程式真的要用到 就从 /dev 开需要的 12/17 18:13
16F：→ birdy590:而三星的做法是不管三七二十一, 所有权限做一次全部开放 12/17 18:13
17F：→ birdy590:原厂要修也不难 先把後门关起来 有问题的程式再修改即可 12/17 18:16
18F：推 Makubex82:就偷吃步啊 大学生来写都知道会有问题 又不是交交作业 12/17 18:47
19F：推 Ray1985:s1路过推 12/17 20:28
20F：推 kblover:蛮不好的 不过应该还是会继续大卖XD 12/17 20:57
21F：嘘 newyorkoo:红色明显 ARM界的等级 高通=Intel NV=AMD 三星=VIA 12/17 21:25
22F：→ newyorkoo:快变卖 手上的三星股票吧 12/17 21:25
23F：→ abcliou:三星不只VIA吧... 12/17 22:00
24F：→ abcliou:楼上那你把TI OMAP放哪里... 12/17 22:01
25F：推 CrazyMika:TI不玩啦～应该要问把阿婆A系放哪里？另外行动处理器目 12/18 09:39
26F：→ CrazyMika:前势力划分是比x86复杂很多～相比是有点不伦不类 12/18 09:40