历史上的今天
今天是：2025年06月16日（星期一）
2021年06月16日 | 专家报告三星手机预装应用存多个高危漏洞：可监听用户
2021-06-16 来源：IT之家
IT之家 6 月 15 日消息 据雅虎报道，国外网安专业人士 Sergey Toshin 通过三星的漏洞悬赏计划，向三星报告了多个高危漏洞，黑客可以通过这些漏洞来监听用户设备，读取任意权限的文件。
Sergey Toshin 表示，在某些三星设备的预装应用程序中发现了多个危险漏洞。这些漏洞可能允许攻击者访问和编辑用户的联系人、电话、短信等，并安装具有管理员权限的应用程序，或读写任意文件。
此外，Toshin 还表示，自今年年初以来，他已经在三星设备中发现了十多个漏洞，尽管三星已经解决了许多漏洞，但仍有几个尚未修复。
在未修复的漏洞中，其中一个涉及 SMS 文本的访问权，而另外两个则更严重，因为其隐蔽性更高，非常难被发现，利用这两个漏洞，黑客可以在不与用户做任何交互的情况下，读取或写入可以提升权限的任意文件。
IT之家了解到，在前年，两名安全研究人员阿马特・卡马和理查德・朱发现了三星 Galaxy S10 设备中的漏洞，黑客可以利用该漏洞来获取三星 Galaxy S10 上的照片，这两人因此获得了 3 万美元的奖励。
史海拾趣
|
各位大侠， 请教个IAR下malloc的问题。 我的一个zip算法库是在vc上生成的。然后我把相关压缩和解压源码放到IAR4.42A下，编译通过。 但是在debug的时候，发现单步走到malloc的地方就有问题了，一直提示我MEM_ERROR，也就是 there was not enough ...… 查看全部问答＞ |
|
新手提问,怎样在pocket pc 2003 se 仿真程序中进行tcp套接字连接（谁来救救我） 本地开启一个服务器 试图编写一个运行在pda上的程序，在本地测试，用tcp套接字连接本地的服务器（127.0.0.1），用的pocket pc 2003 se 仿真程序 可是怎么也连接不上 随便写一个控制台应用程序都能连上，就是这个连不上！！ 是不是要对其进行什 ...… 查看全部问答＞ |
|
CE6下 用CreateDIBSection即使用了DeleteObject释放 为什么还会造成CE内存泄露？wince系统自身的问题？ if (hBitmap) { DeleteObject(hBitmap) ; hBitmap=NULL; } MemDC=::CreateCompatibleDC(dc); hBitmap=::CreateDIBSection(dc,m_lpBMI,DIB_RGB_COLORS,(VOID**)&m_pBits,NULL,0); if(hBitmap!=0) { &nb ...… 查看全部问答＞ |
|
fpga新人求助，各位大侠，请问这个秒表拷到实验板上能用不？如果有错的话要怎么改啊？ module time_m(clk,set,suspend,stop,clear,led,fen1,fen2,miao1,miao2,fenmiao1,fenmiao2); parameter state0 = 2\'b00,state1 = 2\'b01,state2 = 2\'b10,state3 = 2\'b11; input clk,set,suspend,stop,clear; & ...… 查看全部问答＞ |