互联网分析:谷歌请求三星调整Galaxy A50的Android

导读 互联网是高科技的产物,是历史发展、社会进步、人类智慧的结晶;是人类迄今所拥有的容量最大、内容最广、传递速度最快的信息中心。全球每天
互联网是高科技的产物,是历史发展、社会进步、人类智慧的结晶;是人类迄今所拥有的容量最大、内容最广、传递速度最快的信息中心。全球每天有四亿人使用互联网,上网人数占世界人口的百分之6.互联网为我们了解时事、学习知识、与人沟通、休闲娱乐等提供了便捷的条件,接下来这篇文章给大家说说互联网科技的一角。

Google的安全组织零项目在博客中指出,三星对Android内核进行了更改。它指出,这些变化使Android设备更容易受到攻击。除此之外,该团队还表示,许多智能手机制造商已将自己的代码添加到Android内核中,然后通过暴露安全漏洞为黑客打开了一扇门。

谷歌请求三星调整Galaxy A50的Android

在博客文章中,提到了专门为中端Galaxy A50智能手机的Android内核添加代码的三星。三星修改了内核,添加了一个额外的安全子系统来跟踪进程身份(名为PROCA,是Process Authenticator的缩写),这造成了内存错误。

谷歌请求三星调整Galaxy A50的Android

它指出,通过将此子系统中的几个逻辑问题与易碎的代码模式结合在一起,黑客可能会导致内存不安全。

博客文章指出:“不幸的是,一般来说,锁定由供应商修改核心内核功能而创建的攻击面更为困难。” 因此,建议制造商停止对Android核心内核进行更改。

谷歌请求三星调整Galaxy A50的Android

从那以后,该公司发布了针对上述错误的补丁,但是在帖子中指出该修复“非常不可靠”。他反而建议智能手机制造商应该依靠Android的内置安全功能,而不是尝试通过源代码内核添加自己的功能。

免责声明:本文由用户上传,如有侵权请联系删除!

猜你喜欢

最新文章