自今年年初以来,Oversecured 公司(专门从事移动应用安全)创始人 Sergey Toshin 发现了十多个影响三星设备的漏洞。其中 3 个对用户的影响最为严重,但目前相关的细节还不是很多。
Toshin 向 BleepingComputer 透露,在这 3 个漏洞中最不严重的漏洞可以帮助攻击者窃取短信。而另外 2 个漏洞则更严重,因为它们的隐蔽性更高。在使用过程中不需要和用户进行任何交互,攻击者可以利用它来读取和/或以较高的权限写入任意文件。
目前还不清楚这些修复措施何时会被推送给用户,因为这个过程通常需要两个月左右,因为要对补丁进行各种测试,以确保它不会造成其他问题。Toshin 负责任地报告了所有三个安全漏洞,目前正在等待收到赏金。
自去年以来,Toshin 就通过发掘报告 14 个漏洞从三星那赚取了 30000 美元的赏金。对于其中7个已经打过补丁的漏洞,Toshin在今天的一篇博文中提供了技术细节和概念验证的利用说明,这些漏洞带来了20,690美元的赏金。