
课程咨询: 400-996-5531 / 投诉建议: 400-111-8989
认真做教育 专心促就业
这一期昆明IT培训老师跟大家谈谈:三星的操作系统Tizen的安全漏洞!
最近公布的CIA资料揭示了情报机构入侵三星智能电视的能力,但三星生态系统的缺陷似乎更加深入。安全研究人员准备公布三星Tizen操作系统当中多达40个零日漏洞。
三星在一系列电视,智能手机和手机上使用Tizen操作系统,这些漏洞将允许攻击者远程攻击设备。
Tizen在大约3000万台电视机上运行,而三星计划到今年年底前有1000万部手机运行该系统。三星已经试图全面转移到Tizen上,以此减少对Google Android的依赖,但很显然,已经为三星Galaxy系列等设备做好准备的Tizen并不安全。
以色列研究员Amihai Neiderman称三星的开源Tizen操作系统当中的代码可能是他见过的最糟糕代码,编写者对安全性没有任何了解,就像没毕业本科生的编程作品。
Neiderman称,三星的开源操作系统Tizen 存在大量安全漏洞,“在每一个你能犯错的地方,他们都犯了。”Neiderman称他发现的大部分漏洞都是近期写的新代码。举例来说,缓冲溢出问题多是因为不正确使用strcpy()函数导致的,为了避免这个问题开发者多数会选择使用替代函数,但三星的Tizen开发者几乎将这个函数用在任何地方。三星的代码还被发现没有以一致的方式使用SSL,它甚至以明文方式传输敏感信息。
Neiderman在Tizen操作系统当中发现了一些可以远程触发的漏洞,但其中一个漏洞似乎是三星操作系统的主要安全问题,这个漏洞让攻击者劫持电视并安装恶意代码,允许任何黑客通过TizenStore软件完全控制电视。在星期一的卡巴斯基实验室安全分析师峰会上,Neiderman计划充分说明他的发现。
三星最初通过自动化的电子邮件回复回应了Neiderman,但是媒体报道之后,该公司表示完全致力于与Neiderman先生合作,消灭任何潜在的漏洞
好了,以上就是今天昆明IT培训老师给大家讲述的内容,详情请登陆 昆明达内官网:(http://km.tedu.cn)