資安公司「Kryptowire」警告,三星(Samsung)搭載的Android各系列機型,都存在一個神祕代號,能讓駭客在使用這不知道情況下,透過多種方式任意駭進手機盜取一資料,甚至能手機還原到出廠狀態,資料全刪光,形同駭客能遠距接管「綁架」手機。
更多新聞:外星人激戰人類!一發就中「5女全懷孕」美UFO機密檔案曝
根據《美國商業資訊》報導,資安公司Kryptowire表示,三星旗下搭載 Android 9、Android 10、Android 11、Android 12系統的設備,都有一項代號「CVE-2022-22292」,是很嚴重的資安漏洞,手機會被駭客劫持。
駭客會在使用者不知道的情況下,可以撥打電話、安裝或刪除任何APP、後台執行特定程式,還能透過安裝自定義的憑證方式削弱HTTPS的安全性,甚至能將手機還原到出廠狀態,將原本手機資料全刪光,等於是整支手機都被挾持了。
Kryptowire進一步解釋,會有這項問題,可能與三星內建電話程式出現的漏洞有關,能在不經使用者同意的情況下,直接將系統的許可權提供給第三方,所以駭客才能有此機會綁架手機。至於這重大漏洞已回報三星,官方也於今年2月修補,建議三星用戶更新,將危險降到最低。
◤Blueseeds永續生活◢