三星自家 Tizen 作業系統被發現40多個安全漏洞，被轟為史上最爛

，三星的 Tizen 作業系統近日被發現存在 40 多個安全漏洞，三星在一系列三星智慧電視、智慧手錶和 Z 系列手機上使用該系統，這些漏洞可能會讓駭客更加容易遠程攻擊和控制裝置。以色列安全研究人員Amihai Neiderman 表示，這些漏洞會讓數以百萬計的電子裝置面臨風險。

據介紹，該系統其中一個漏洞存在於 Tizen 軟體商店中，駭客可以在軟體工具更新時利用漏洞，在用戶手機中植入流氓軟體工具。儘管三星 Tizen 軟體工具商店的軟體工具要經過認證才能進行更新，但是這個利用這個漏洞就可以繞過三星的限制體系。

Amihai Neiderman 還表示，在傳輸重要資料的過程中， Tizen 作業系統甚至沒有採取加密措施，其在加密需求方面做了很多錯誤的假設。Amihai Neiderman 還不忘對 Tizen 作業系統嘲諷一番，他在接受 Motherboard 採訪時直言：

三星的開源 Tizen 作業系統中的程式碼可能是我見過的最爛的程式碼，編寫者對安全性沒有任何瞭解，就像在校大學生的程式設計作品。

對於 Amihai Neiderman 的安全報告，三星一開始並沒有作出回應，但隨著更多媒體報導後，三星發表了一份聲明稱將會和 Amihai Neiderman 合作，以消除任何潛在的漏洞，言下之意即報告中的漏洞確實存在。

Tizen 是一款基於開放源程式碼的行動作業系統，可支援智慧手機、平板電腦、智慧電視等多種類型的裝置， 由 Linux 聯盟攜手三星和英特爾共同開發，Tizen 曾被三星寄希望於挑戰 Android 和 iOS 的地位。

（搭載 Tizen 作業系統三星 Z1 ，圖自：Motherboard）

然而 Tizen 一直在作業系統市場中艱難求生，三星曾經在東南亞及非洲部分地區推出過搭載 Tizen 系統的手機，但是銷量慘淡。此後除了部分低階機，三星也沒有在其智慧手機中和平板電腦搭載 Tizen 系統，而是將其安裝到了一系列家電產品和可穿戴裝置中。

雖然 Tizen 的市佔率遠低於 Android ，但目前至少也有 3000 萬台三星裝置執行著 Tizen 系統 ，包括三星智慧電視、三星 Gear 智慧手錶以及在俄羅斯、印度等少數國家出售的三星手機。

（搭載 Tizen 系統的 Gear S2，圖自：）

三星還表示將進一步發展 Tizen 的應用範圍，除了在洗衣機和冰箱等三星智慧家居上搭載該系統，三星還計劃在今年銷售 1000 萬台搭載 Tizen 系統的手機，以減少對 Android 系統的依賴。

但目前看來，已經準備在三星 Galaxy 系列上躍躍欲試的 Tizen 面臨著很大的安全問題。而 Amihai Neiderman 表示 ，在修正相關程式碼之前，三星需要重新考慮在手機中安裝 Tizen 系統的計劃。

（ 2015 年MWC 大會上的 Tizen 展台圖自：Motherboard））

三星裝置的安全漏洞最近頻頻被曝光，就在前幾天，瑞士安全顧問 Rafael Scheel 還示範了如何透過空中傳播的電視信號對三星智慧電視機的攻擊，他使用廉價的發射機將惡意命令嵌入數位影片廣播（DVB-T）信號中完成了攻擊。 Rafael Scheel 稱這種攻擊可以讓駭客獲得 Root 控制權，透過三星智慧電視的鏡頭和麥克風窺探和監控用戶。

（圖自：YouTube）

而在一個月前，維基解密公佈了一批美國中情局(CIA)文件，文件中透露早在 2014 年 CIA 和英國軍情五處(MI5) 就聯手研究新技術「哭泣天使」(Weeping Angel)，這項技術能讓三星智慧電視處於假關機(fake-off)狀態，讓用戶誤以為電視已關機，從而竊聽用戶對話，透過網路上傳到一個秘密的中情局伺服器上。三星隨後也回應稱：

保護用戶的隱私和保證裝置的安全是我們最優先考慮的事情。我們已瞭解了相關報導，目前正在對此展開緊急調查。

值得一提的是，三星在上個月初組建了一個，負責提高產品質量和改進生產程式，以防止類似 Note7 電池爆炸醜聞的發生，不知道上述這些安全漏洞屬不屬於這個辦公室的職責範圍呢？

三星自去年 Note7 爆炸以來就危機不斷，股價大跌，李在鎔被捕，在最近發表新旗艦 Galaxy S8 和 Galaxy S8+ 後才開始讓三星展現一些出力挽狂瀾的勢頭，儘管安全漏洞幾乎是所有電子廠商都要面臨的問題，但三星想必也不希望在任何領域誕生第二個「Note7」。

題圖來自：