三星被曝出20个新漏洞:黑客可以控制你家的摄像头和门锁
日期:2018-07-29 13:30:02 来源:网络整理
(电脑报全媒体)在智能家居领域,三星拥有举足轻重的地位,可没想到的这样一个巨头这次却出了这么大个问题……
三星被曝出20个新漏洞
近日,网络安全团队思科Talos发布了一份漏洞分析报告称,他们在三星SmartThings Hub智能家居设备中发现了20个新漏洞,为网络攻击者提供多种攻击受害者家庭物联网(IOT)的能力。
据了解,SmartThings的主要用途就是连接各个不同厂商的产品,让用户监控、控制和自动操作家庭中的各种连接设备,比如智能插头、LED灯泡、监控摄像等。而这款类似于“大脑”的核心产品,却被曝出存在被入侵的可能性。
报告指出,攻击者可以利用这些漏洞获得访问用户敏感信息的权限,进而控制家中其他设备,执行未经授权的指令。比如,通过摄像头远程监视家中情况,禁用报警系统等。
不过,攻击者想利用漏洞发起攻击并不容易,他们需要同时结合多个漏洞才能完成入侵。目前已知的攻击链有三种。研究人员同时表示,思科Talos已经和三星紧急推出了最新的安全补丁修复漏洞。
危险的系统漏洞
据国外媒体Threatpost报道,一名三星发言人表示,目前已经部署了安全补丁来修复这些漏洞。“我们意识到了SmartThings Hub V2的安全漏洞,并发布了一个自动更新补丁来解决这个问题。”市场上所有在售的SmartThings Hub V2设备都是最新更新的。
此前,三星SmartThings平台就曾被曝出存在多个设计缺陷。比如,利用软件漏洞可以解锁车门,通过虚假的信息设置打开智能锁等。
密歇根大学计算机科学与工程系教授Atul Prakash曾表示:“SmartThings这样需要通过App访问其它连接对象的智能家居平台,其实在出现漏洞的时候非常危险。打个比方,如果你能够让别人控制办公室的灯,那么就同样有机会让别人获得整个办公室的权限,甚至包括保险柜里的内容。”
一个月前的三星Messages漏洞
在三星SmartThings平台曝出大量漏洞以前,三星Messages在今年6月升级出现一个漏洞,一些设备会在用户不知情的情况下发出照片。一些用户报告称,受影响的照片是他们以前自己发送过的,还有一部分则称他们整个图片库的照片都被发了出来。
Reddit一位用户表示,S9偶尔会把他图片库里的全部内容通过SMS的形式发给其他人,并且发送的内容不会在自己这边出现。该名用户建议最好检查下设备的运营商网站日志。
另一名用户也表示遇到了类似的情况,他自己和妻子用的手机都发生了同样的情况。
许多Galaxy S9和Note 8用户都上报了类似的经历,不过看起来这个问题同样也出现在了三星其他手机上。
目前几乎可以肯定的是,Samsung Messages最新的更新引发了这个问题,所以如果还没有安装更新的用户眼下最好先不要安装。如果安装了也没关系,因为现在可以通过一定的措施让该问题暂时得到解决,即通过禁用Samsung Messages的储存权限,这可以在设置->应用->Samsung Messages->权限->储存完成。不过一旦取消了该权限,用户将无法通过Messages附加和发送照片。
在追求差异化的过程中,大品牌往往会尝试打造专属的应用或者系统,以提升综合竞争力或软性价值,但在追求差异化的过程中,细节恐怕还是得再三小心。
点击下方阅读原文,关注电脑报新媒体矩阵更多精彩
免责声明:新闻资讯来源于合作媒体等,不代表本网观点,仅供参考,并不构成投资建议,风险自担。如涉版权,联系处理。
- 腾讯云携手万佳安联合打造智能家居系列产品 ...
- “用暴雨来解释房价”虽然吐槽错了,但是逻辑很对 ...
- 新零售与新营销的关系到底是什么? ...
- 银保监会第一次会议:强调遏制房地产泡沫化倾向 ...
- 双倍求解,龙湖与奉贤新城,得出未来无穷极 ...
- 房地产对定制家居的影响几何 ...
- 家居物流行业的滴滴来了,居家小二一键轻松搞 ...
- BOB体育合作多元化与德甲多特蒙德开展了新的合作 ...
- 7号线东延、八通线南延即将空载试运行 ...
- 金牌厨柜2017年营收14.42亿元,净利润增长73.29% ...
- 年轻人的生活方式正在重新定义家的设计,重构家居 ...
- 重掷37亿!广州中新知识城-黄埔CBD开放大道建设迎 ...
- 卫浴市场竞争激烈,卫浴行业呈现多元化发展趋势 ...
- 破局|南山6公里再造“新”半小时高效森活圈! ...
- 专访山市爱力蒙特建材有限公司渠道总监张泽旺先 ...
- 环球儿童盛典广东省佛山市初赛将于7月13日在恒大 ...
- 赛迪孙会峰:新基建中充电桩市场将达万亿
- 盘手网诚招全国网络代理商,在家也可赚大钱!
- 搜狗2019年营收80亿,创历史新高 增速领先行业水平
- 白色情人节送什么礼物?中兴天机Axon 5G旗舰手机貌美又实用!
- 振东制药作为全国最大的中药材基地之一 让中医药为人类健康做出更大贡献
- 驰援武汉, HPE在行动
- 掌上“课堂”如何让一部中兴天机5G旗舰化身在线学习助手
- 游戏性能超群 中兴天机Axon 5G旗舰助你掌控全场
- 众志成城!振东制药扛起中医药抗“疫”旗帜
- 高效“云办公” 中兴天机Axon 5G旗舰助你一臂之力
- 跟随金融科技浪潮 富邦华一线上“防疫”出大招
- E乐购强势登陆千家万户,即将与你共享经济财富
- 富邦华一银行落地首单疫情防控债认购 精准助力疫情防控
- 战“疫情” 爱玛启动100家医院10万名医护人员爱心驰援行动
- 保价格、保质量、保供应 三元食品向社会庄严承诺
- 深圳二手房挂牌价 半年跌幅1.13%
- 三峰木门形象代言人陈建斌老师喜迎二胎
- 发改委印发第17号公告,工程咨询单位实行告知
- 多因素致资金面恶化 271家房企宣告破产清算
- 嘉元科技在国内锂箔行业提交登记科创主板技术领先的应用
- 没有比较就没有差距:茶叶小罐赢得对比度的第三方评估NO。1
- 美国投资移民改革法案不惜任何代价地板被认为新政
- 景瑞满足偿债高峰控股年内出台的13%的最高利率债务的3美元
- [支链]威板专用的信息深入研究
- 卫浴行业不景气,三大问题亟待解决
- 租房常住人口可落公共户口,发改委推重点人群城市落户
- 共筑精装梦:一场不可缺席的房地产供应链发展峰会
- 小程序月活超3800万 贝壳找房摘得金瑞奖“最佳小程序流量担当奖”
- 打破了国外的技术垄断巨化股份写的高品质发展的新篇章
- 房地产依赖度降低 海南经济转型加快自贸区建设