據介紹,該系統其中一個漏洞存在於 Tizen 軟體商店中,駭客可以在軟體工具更新時利用漏洞,在用戶手機中植入流氓軟體工具。儘管三星 Tizen 軟體工具商店的軟體工具要經過認證才能進行更新,但是這個利用這個漏洞就可以繞過三星的限制體系。
Amihai Neiderman 還表示,在傳輸重要資料的過程中, Tizen 作業系統甚至沒有採取加密措施,其在加密需求方面做了很多錯誤的假設。Amihai Neiderman 還不忘對 Tizen 作業系統嘲諷一番,他在接受 Motherboard 採訪時直言:
三星的開源 Tizen 作業系統中的程式碼可能是我見過的最爛的程式碼,編寫者對安全性沒有任何瞭解,就像在校大學生的程式設計作品。
對於 Amihai Neiderman 的安全報告,三星一開始並沒有作出回應,但隨著更多媒體報導後,三星發表了一份聲明稱將會和 Amihai Neiderman 合作,以消除任何潛在的漏洞,言下之意即報告中的漏洞確實存在。
Tizen 是一款基於開放源程式碼的行動作業系統,可支援智慧手機、平板電腦、智慧電視等多種類型的裝置, 由 Linux 聯盟攜手三星和英特爾共同開發,Tizen 曾被三星寄希望於挑戰 Android 和 iOS 的地位。
(搭載 Tizen 作業系統三星 Z1 ,圖自:Motherboard)
然而 Tizen 一直在作業系統市場中艱難求生,三星曾經在東南亞及非洲部分地區推出過搭載 Tizen 系統的手機,但是銷量慘淡。此後除了部分低階機,三星也沒有在其智慧手機中和平板電腦搭載 Tizen 系統,而是將其安裝到了一系列家電產品和可穿戴裝置中。
雖然 Tizen 的市佔率遠低於 Android ,但目前至少也有 3000 萬台三星裝置執行著 Tizen 系統 ,包括三星智慧電視、三星 Gear 智慧手錶以及在俄羅斯、印度等少數國家出售的三星手機。
(搭載 Tizen 系統的 Gear S2,圖自:Engadget)
三星還表示將進一步發展 Tizen 的應用範圍,除了在洗衣機和冰箱等三星智慧家居上搭載該系統,三星還計劃在今年銷售 1000 萬台搭載 Tizen 系統的手機,以減少對 Android 系統的依賴。
但目前看來,已經準備在三星 Galaxy 系列上躍躍欲試的 Tizen 面臨著很大的安全問題。而 Amihai Neiderman 表示 ,在修正相關程式碼之前,三星需要重新考慮在手機中安裝 Tizen 系統的計劃。
( 2015 年MWC 大會上的 Tizen 展台圖自:Motherboard))
三星裝置的安全漏洞最近頻頻被曝光,就在前幾天,瑞士安全顧問 Rafael Scheel 還示範了如何透過空中傳播的電視信號對三星智慧電視機的攻擊,他使用廉價的發射機將惡意命令嵌入數位影片廣播(DVB-T)信號中完成了攻擊。 Rafael Scheel 稱這種攻擊可以讓駭客獲得 Root 控制權,透過三星智慧電視的鏡頭和麥克風窺探和監控用戶。
(圖自:YouTube)
而在一個月前,維基解密公佈了一批美國中情局(CIA)文件,文件中透露早在 2014 年 CIA 和英國軍情五處(MI5) 就聯手研究新技術「哭泣天使」(Weeping Angel),這項技術能讓三星智慧電視處於假關機(fake-off)狀態,讓用戶誤以為電視已關機,從而竊聽用戶對話,透過網路上傳到一個秘密的中情局伺服器上。三星隨後也回應稱:
保護用戶的隱私和保證裝置的安全是我們最優先考慮的事情。我們已瞭解了相關報導,目前正在對此展開緊急調查。
值得一提的是,三星在上個月初組建了一個全球產品質量改進辦公室,負責提高產品質量和改進生產程式,以防止類似 Note7 電池爆炸醜聞的發生,不知道上述這些安全漏洞屬不屬於這個辦公室的職責範圍呢?
三星自去年 Note7 爆炸以來就危機不斷,股價大跌,李在鎔被捕,在最近發表新旗艦 Galaxy S8 和 Galaxy S8+ 後才開始讓三星展現一些出力挽狂瀾的勢頭,儘管安全漏洞幾乎是所有電子廠商都要面臨的問題,但三星想必也不希望在任何領域誕生第二個「Note7」。
題圖來自:The Verge
請注意!留言要自負法律責任,相關案例層出不窮,請慎重發文!