聽新聞
0:00 0:00

快更新!安卓手機藏「神秘代號」洩個資 恐遭駭客入侵偷錢

  • A-
  • A
  • A+
打賞星星

科技中心/林昀萱報導

三星旗下搭載安卓系統的機型都存在一個「神秘代號」,恐是重大資安漏洞。(示意圖/Pixabay)

▲三星旗下搭載安卓系統的機型都存在一個「神秘代號」,恐是重大資安漏洞。(示意圖/Pixabay)

資安公司「Kryptowire」發現,韓國手機大廠三星(Samsung)旗下搭載安卓系統的機型都存在一個「神秘代號」,這項重大資安漏洞恐讓惡意人士自遠端撥打電話、安裝/刪除App,甚至可將手機恢復到原廠設定,嚴重影響手機安全和隱私。

根據《美國商業資訊》報導,Kryptowire警告,三星旗下搭載Android 9、Android 10、Android 11、Android 12系統的設備,都存在代號「CVE-2022-22292」,可以讓駭客在使用者不知道的情況下遠端操作撥打電話、安裝刪除App、修改程式設定,駭客也能使用手機網路銀行盜取金錢、透過安裝自定義的憑證方式削弱HTTPS的安全性,甚至可以將手機還原到原廠狀態,意即將原本的手機資料刪光,等於是手機被駭客遠距離接管。

Kryptowire解釋,這狀況可能和三星內建電話程式出現的漏洞有關,它能在不經過使用者同意情況下,直接將系統許可權提供給第三方,才讓駭客有機可乘。Kryptowire已經這資安漏洞回報給三星,官方也在今年2月進行修正,呼籲用戶更新手機,以確保資訊安全。

推薦專題

三立新聞網24小時直播頻道
大數據推薦
熱銷商品
讀者留言
直播✦活動
三立新聞網為了提供更好的閱讀內容,我們使用相關網站技術來改善使用者體驗,也尊重用戶的隱私權,特別提出聲明。
了解最新隱私權聲明 知道了