Google Security Research fand 11 High-Impact-Mängel am Rande Galaxy S6


Googles Projekt Zero-Sicherheits-Team vor kurzem wandte seine Aufmerksamkeit auf Samsungs Galaxy S6 Edge, und die Ergebnisse zu umständlich Lesung: es fand es insgesamt "11 High-Impact Sicherheitsprobleme" mit dem Smartphone mit OEM-Software Einführung neue Sicherheitslücken gefunden.

In einem Blog-Post das Team beschreibt seine Erkenntnisse und beschreibt seine Beweggründe für die Durchführung der Forschung an erster Stelle. "OEMs sind ein wichtiges Gebiet für Android Security Research, wie sie zusätzliche (und möglicherweise gefährdeten) Code in Android-Geräte auf allen Ebenen Privileg einführen," schreibt er, "und beschließen sie die Häufigkeit von Sicherheits-Updates, die sie für ihre Geräte zu Trägern anbieten."

In nur einer Woche der Forschung versucht das Team um Sicherheitslücken zu finden, die ihnen Zugriff auf Kontakte, Fotos, Geolocation, sowie andere persönlichen Daten und die Möglichkeit, das Gerät aus der Ferne löschen könnte. Insgesamt entdeckten sie, dass 11 Schwachstellen zu trennen. Insbesondere Probleme mit Samsungs eigene e-Mail-Client und Galerie-app erstellt neue Sicherheitsrisiken – darauf hindeutet, dass die Bloatware installiert von OEMs sowie lästige gefährlich sein kann.

Glücklicherweise wurden die größten Mängel bereits von Samsung behoben, und ein paar kleinere Fehler werden in einem Update, das noch in diesem Monat ausgestellt wird gepatcht werden. Es tut, jedoch dienen als Erinnerung, dass OEM-Software kann leicht fehlerhaft, und die Tatsache, dass Google keine Kontrolle über die Installation hat ein echtes Problem bleiben sollte. Während ein Riss-Team von Google-Forscher haben eine Reihe von Fragen am Rande Galaxy S6 gelöst, gibt es keine Möglichkeit dafür, dass in den vielen Tausenden von anderen Android-Geräten auf dem Markt.

Verwandte Artikel

10 High-Impact Lippenstifte stiehlt, Swap für High-End-pur

Manchmal braucht man nur einen guten Lippenstift. Eine wirklich gute Lippenfarbe. Von der perfekten Nude ein klassisches rot oder sogar eine schmeichelhafte vampy Farbe kann eine erstaunliche Lippenfarbe Pause machen oder eine Outfit. Und wenn Sie ei...

An der Spitze der Cyber Security Research

Behind the Scenes Artikel wurde LiveScience in Zusammenarbeit mit der National Science Foundation zur Verfügung gestellt. Suzanna Schmeelk arbeitet an der Spitze der Cyber-Sicherheitsforschung. In ihrer Rolle als Berkeley R&D Ingenieur und ein Mitglie...

Lassen Sie Ihre Kinder High Impact Sport treiben? (VIDEO)

In meinem Haus bin ich umgeben von Sport.  Ich bin ein ehemaliger Sportreporter heiratete Baseball in einer Liga jede Woche spielt.  Ich habe zwei kleine Menschen, die etwas das ganze Jahr über spielen: Fußball und Softball im Herbst, Mini-Fußball un...

20 High-Impact-Home-Upgrades, die täuschend einfach

Var Googletag = Googletag || {}; googletag.cmd = googletag.cmd || []; googletag.cmd.Push(function() {googletag.defineSlot ("/ 37886402/VN_PG_DCBM_BTF", [1, 1], 'VN_PG_DCBM_BTF').addService(googletag.pubads()) .setTargeting ("NOVA_TS",...

Google fand eine Schwachstelle In der SSL-Verschlüsselung, die Daten sicher hält

Während es nicht die Heartbleed-Ebenen der Panik verursacht – noch – diese Nachricht ist ein wenig verwirrend: Google hat eine Schwachstelle in einer älteren Version von SSL, hält im Grunde alles, was wir im Web geschützt tun entdeckt. Es ist ein Statemen...

Erhalten Sie 2GB zusätzlichen Google Festplattenplatz nur durch Ihre Sicherheitseinstellungen überprüfen

Wollen Sie 2 GB zusätzlichen Speicherplatz in Ihrem Google Drive-Konto? Heute Google geben es Ihnen kostenlos, nur etwas zu tun, sollten Sie auf jeden Fall tun: Ihre Sicherheit zu überprüfen. Dinge wie zweistufige Überprüfung einschalten und haben ein sic...

Sie müssen nicht Googles Suche Verschlüsselung verwenden, wenn Sie nicht wollen

Es ist ziemlich viel vereinbart, dass Googles Secure Socket Layer (SSL) Verschlüsselung eine gute Sache ist. Warum nicht bekommen ein wenigen kostenlosen Schutz angesichts der Tatsache, dass unsere Suchanfragen oft eine gute Möglichkeit sind der zusammens...

Google ist Krebs-Erkennung Nanopartikel: gibt es Nachteile?

Google entwickelt sich Nanopartikel, die das Unternehmen hofft, frühe Anzeichen von Krankheiten wie Krebs zu fangen, aber gibt es mögliche Nachteile der Technologie? Die mikroskopische Partikel sollen binden an bestimmte gefährliche Zellen oder Molek...

Lernen Sie, wie man kostenlose Google Play-Guthaben verdienen

Ich weiß nichts über Sie, aber viel zu viel Geld für apps. Die Mikro-Zahlungen erscheinen so unbedeutend, wenn ich hit "Kaufen", aber dieser kleine Einkäufe hier und da können sich addieren. Und wenn meine app Kauf Gewohnheit nicht schon genug s...

Gewusst wie: starten Sie eine Routine-Übung und Stick darauf

Wenn Sie wie viele Menschen sind, Sie haben eine Lösung für dieses Jahr mit dem Training beginnen, aber Sie sah es nicht durch. Vielleicht Sie waren zu sehr damit beschäftigt, Angst vor sich selbst verletzen oder einfach nur hassen gehen in die Turnhalle....

Faltbare Flügel der Vögel konnte flinke Drohnen begeistern.

Diese Geschichte wurde am 31. März um 1:01 Uhr ET aktualisiert. Eine Drohne, die die Art und Weise imitiert Vögel Falten und ihre Flügel flattern die Gestaltung der künftigen autonomen unbemannten verbessern könnte, und könnte sogar helfen die Maschinen w...

Warum kauft die Mutter des angeblichen Boston-Bomber Verschwörungstheorien

Trotz einer gemeldeten Beichte von einer der verdächtigen sagen die Eltern der beiden angeblichen Boston Marathon Bomber, ihre Söhne unschuldig sind. "Ich bin sicher, dass meine Kinder nicht an etwas beteiligt waren", sagte eine tränenreiche Zub...

5 Dinge, die Sie nicht über Stripperinnen wissen (bis du gehörst)

Wenn Prostitution älteste Gewerbe der Welt ist, Abisolieren kann sehr wohl die älteste sein – alles hängt davon ab, wann genau die ersten verklemmten Menschen beschlossen, dass Menschen herumlaufen sollte nicht mit ihrer verführerischsten Bits floppen nac...

Chrome Bug macht es einfach, laden Sie Filme von Netflix und Amazon Prime

Seit der letzten zehn Jahren, Hollywoods Kampf gegen Online-Piraten wurden hauptsächlich auf undichte DVD-Screener und illegale Streaming-Seiten konzentriert. Nun ein paar Sicherheit Forscher, dass sie eine Sicherheitslücke im Google Chrome Browser entdec...