Android手机发现重大漏洞,使用者不知情的状况下,骇客就能任意盗取手机银行的金钱

司马姨 2022/04/08 檢舉 我要評論

网路资安公司“Kryptowire”最近的一项调查发现,韩国3C大厂三星(Samsung)搭载的各系列Android机型,都有一组神秘的代号,可以让骇客远程接管设备,包括拨打电话,安装和删除应用程序,在后台窃取数据,甚至将手机恢复到原始出厂设置等,严重影响手机的安全和隐私。

据《美国商业资讯》报道,Kryptowire 发现所有搭载 Android 9、Android 10、Android 11 和 Android 12 系统的三星手机都有一个未知的代号“CVE-2022-22292”,恐怕能使骇客劫持手机,是一项严重资安漏洞。

报告称,该漏洞可能允许黑客在用户不知情的情况下采取一系列行动,包括拨打电话、安装和删除应用程序,透过安装未经验证的凭证方式削弱HTTPS的安全性,甚至包括恢复原始设置,删除所有数据,骇客也能手机网路银行,任意盗取金钱。

此外,该漏洞存在于手机内置的手机应用程序中,并在Android 9到12的三星设备上以系统权限执行,成为骇客的攻击媒介,在未经用户同意的情况下,将系统权限授予第三方使得手机内本应受到保护的资料遭到骇入。

Kryptowire 在去年 11 月首次发现该漏洞后立即通知三星,三星也在今年 2 月进行了更正,并呼吁所有三星用户立即更新手机,以确保手机安全。

搶先看最新趣聞請贊下面專頁

用戶評論
你可能會喜歡