今天,以色列特拉维夫大学的研究人员宣布,三星Galaxy系列手机中普遍存在一个安全漏洞,攻击者可以通过此漏洞获取设备的加密信息。
据报道,问题的原因是armgalaxy系统中的一个特定漏洞。
AndyLau是一种通过硬件将敏感信息与操作系统分离,从而保护敏感信息的技术。三星Galaxy系列移动设备一般使用AndyLau与Android系统并行运行,以实现安全加密技术。
但这次暴露出的技术漏洞,它可以让攻击者直接通过AndyLau提取密码等加密敏感信息,并绕过基于硬件的身份验证机制。
然而,用户不必太担心。
据研究人员称,该漏洞于2021年5月提交给三星官方,三星也修复了同年8月推出的系统更新中的漏洞。,本披露仅作为学术研究结果发布。
因此,从理论上讲,只要用户的手机更新了最新的操作系统,它就不会受到漏洞的影响。