安全研究人員在三星預(yù)裝的安卓應(yīng)用中發(fā)現(xiàn)了多個(gè)關(guān)鍵的安全漏洞，如果成功利用這些漏洞，可能會(huì)讓黑客在未經(jīng)用戶同意的情況下訪問個(gè)人數(shù)據(jù)，并控制設(shè)備。
移動(dòng)安全初創(chuàng)公司Oversecured的創(chuàng)始人Sergey Toshin在周四發(fā)表的分析報(bào)告中表示，這些漏洞可能允許攻擊者訪問和編輯受害者的聯(lián)系人、電話、短信/彩信，以設(shè)備管理員的權(quán)限安裝任意應(yīng)用程序，或以系統(tǒng)用戶身份讀寫任意文件，并且可能改變?cè)O(shè)備的設(shè)置。
Sergey Toshin在2021年2月向三星報(bào)告了這些漏洞，之后三星在4月和5月的每月安全更新中發(fā)布了補(bǔ)丁，針對(duì)以下漏洞：
CVE-2021-25356--管理供應(yīng)中的第三方認(rèn)證繞過
CVE-2021-25388 - Knox核心中的任意應(yīng)用安裝漏洞
CVE-2021-25390 - PhotoTable中的意圖重定向
CVE-2021-25391 - 安全文件夾中的意圖重定向
CVE-2021-25392 - 有可能訪問DeX的通知策略文件
CVE-2021-25393 - 可能以系統(tǒng)用戶身份讀/寫訪問任意文件
CVE-2021-25397 - TelephonyUI中的任意文件寫入
這些漏洞的影響意味著它們可以被利用來安裝任意的第三方應(yīng)用程序，授予設(shè)備管理員權(quán)限來刪除其他已安裝的應(yīng)用程序或竊取敏感文件，作為系統(tǒng)用戶讀取或?qū)懭肴我馕募踔翀?zhí)行特權(quán)操作。
在一個(gè)概念驗(yàn)證（PoC）演示中，黑客可以利用PhotoTable和Secure Folder中的意圖重定向漏洞，劫持應(yīng)用程序的權(quán)限，訪問SD卡并讀取手機(jī)中存儲(chǔ)的聯(lián)系人。同樣，通過利用CVE-2021-25397和CVE-2021-25392漏洞，攻擊者可以用惡意內(nèi)容覆蓋存儲(chǔ)短信/彩信的文件，竊取用戶通知中的數(shù)據(jù)。
建議三星設(shè)備所有者安裝三星最新固件更新，以避免任何潛在的安全風(fēng)險(xiǎn)。
上一篇：谷歌Android 12成歷史上下載最多的Android測(cè)試版本
下一篇：Android 12對(duì)話小部件隱藏彩蛋 可以根據(jù)消息改變背景
推薦閱讀
史海拾趣
由于電子行業(yè)內(nèi)江蘇歐密格光電科技股份有限公司（Amicc）的詳細(xì)發(fā)展故事并不公開透明，并且會(huì)涉及到公司內(nèi)部的具體運(yùn)營和策略，因此我無法直接提供5個(gè)具體的發(fā)展故事。但我可以根據(jù)公開信息，概括性地描述歐密格光電在電子行業(yè)中的幾個(gè)重要發(fā)展節(jié)點(diǎn)和事實(shí)。
-
創(chuàng)立與初期發(fā)展：江蘇歐密格光電科技股份有限公司成立于2009年，由現(xiàn)任董事長兼總經(jīng)理盛剛創(chuàng)立。盛剛在創(chuàng)辦公司之前，擁有豐富的工學(xué)背景和外貿(mào)業(yè)務(wù)經(jīng)驗(yàn)。這為公司早期的技術(shù)研發(fā)和市場拓展奠定了堅(jiān)實(shí)的基礎(chǔ)。在創(chuàng)立初期，歐密格光電就專注于半導(dǎo)體和光電元器件的生產(chǎn)加工，憑借過硬的技術(shù)和品質(zhì)，逐漸在行業(yè)中嶄露頭角。
-
新三板掛牌上市：經(jīng)過幾年的穩(wěn)健發(fā)展，歐密格光電于2015年成功在新三板掛牌上市。這一舉措不僅為公司帶來了更多的資金支持，也提升了公司的知名度和市場影響力。上市后，歐密格光電進(jìn)一步加強(qiáng)了技術(shù)研發(fā)和市場拓展，逐步鞏固了在行業(yè)中的地位。
-
質(zhì)量管理體系建設(shè)：歐密格光電高度重視產(chǎn)品質(zhì)量和企業(yè)管理。公司先后通過了ISO9001、ISO14001、ISO45001等多項(xiàng)國際質(zhì)量管理體系認(rèn)證，建立了嚴(yán)格的質(zhì)量管理體系。同時(shí)，公司還建設(shè)了千級(jí)至萬級(jí)凈化車間，確保產(chǎn)品在生產(chǎn)過程中能夠達(dá)到最高品質(zhì)標(biāo)準(zhǔn)。這些舉措不僅提升了公司的產(chǎn)品質(zhì)量，也增強(qiáng)了客戶對(duì)公司的信任。
-
產(chǎn)品多元化與市場拓展：隨著技術(shù)的不斷進(jìn)步和市場需求的不斷變化，歐密格光電的產(chǎn)品線也逐漸豐富起來。從最初的半導(dǎo)體和光電元器件，逐漸擴(kuò)展到CHIP LED、PLCC LED、LAMP LED、紅外發(fā)射管等多種產(chǎn)品。同時(shí)，公司還積極拓展市場，產(chǎn)品廣泛應(yīng)用于手機(jī)、安防、照明、汽車等多個(gè)領(lǐng)域，為眾多知名企業(yè)提供產(chǎn)品服務(wù)。
-
持續(xù)創(chuàng)新與技術(shù)升級(jí)：在競爭激烈的電子行業(yè)中，歐密格光電始終保持對(duì)創(chuàng)新的追求。公司不斷投入研發(fā)資金，引進(jìn)先進(jìn)技術(shù)和設(shè)備，提升產(chǎn)品的技術(shù)含量和附加值。同時(shí)，公司還積極與高校、科研機(jī)構(gòu)等合作，開展產(chǎn)學(xué)研合作，推動(dòng)技術(shù)創(chuàng)新和產(chǎn)業(yè)升級(jí)。
這些只是歐密格光電在電子行業(yè)中的部分發(fā)展事實(shí)，每個(gè)節(jié)點(diǎn)都體現(xiàn)了公司的戰(zhàn)略眼光和執(zhí)行力。當(dāng)然，公司的發(fā)展過程中也面臨過各種挑戰(zhàn)和困難，但正是通過不斷的努力和創(chuàng)新，歐密格光電才能在競爭激烈的市場中脫穎而出，成為行業(yè)內(nèi)的佼佼者。
在快速發(fā)展的過程中，CANDD公司始終注重企業(yè)文化的建設(shè)。公司倡導(dǎo)創(chuàng)新、協(xié)作、誠信和擔(dān)當(dāng)?shù)暮诵膬r(jià)值觀，鼓勵(lì)員工勇于創(chuàng)新、敢于擔(dān)當(dāng)。同時(shí)，公司還注重員工的培訓(xùn)和成長，為員工提供了廣闊的職業(yè)發(fā)展空間。這些舉措不僅激發(fā)了員工的工作熱情，還為公司培養(yǎng)了一批忠誠、有能力的員工隊(duì)伍。在企業(yè)文化的引領(lǐng)下，CANDD公司不斷向前發(fā)展，成為了電子行業(yè)的佼佼者。
這些故事雖然基于虛構(gòu)的CANDD公司，但它們所反映的電子行業(yè)發(fā)展趨勢(shì)和企業(yè)管理理念是真實(shí)存在的。通過這些故事，我們可以更好地理解電子行業(yè)的發(fā)展歷程和未來趨勢(shì)。
隨著電子行業(yè)的快速發(fā)展，Adam Tech意識(shí)到只有不斷創(chuàng)新才能在激烈的市場競爭中立于不敗之地。因此，公司加大了對(duì)研發(fā)的投入，不斷推出具有創(chuàng)新性的電子連接器產(chǎn)品。同時(shí)，公司還積極拓展產(chǎn)品線，從最初的插頭、插座逐漸擴(kuò)展到線束、端子、電纜組件等多個(gè)領(lǐng)域。這些舉措不僅提升了公司的市場競爭力，也為客戶提供了更加豐富的選擇。
1977年，倫敦大學(xué)內(nèi)，四個(gè)富有遠(yuǎn)見的科學(xué)家懷揣著夢(mèng)想，創(chuàng)立了City Technology公司。他們利用Wolfson研究所開發(fā)的電化學(xué)技術(shù)，著手研發(fā)新型氧氣感應(yīng)技術(shù)。這一創(chuàng)新技術(shù)的誕生，標(biāo)志著City Technology在氣體傳感領(lǐng)域的初步嘗試，并為其日后的騰飛奠定了堅(jiān)實(shí)的基礎(chǔ)。在接下來的幾年里，公司不斷突破技術(shù)瓶頸，其鐵罐氧氣傳感器技術(shù)于1982年獲得了英國皇后獎(jiǎng)技術(shù)成就獎(jiǎng)，這一榮譽(yù)不僅肯定了公司的技術(shù)實(shí)力，也為其在市場上贏得了良好的聲譽(yù)。
隨著全球化的深入發(fā)展，博通積極調(diào)整戰(zhàn)略，加強(qiáng)全球布局。公司通過設(shè)立研發(fā)中心、拓展銷售網(wǎng)絡(luò)等方式，不斷提升其在全球市場的競爭力。同時(shí)，博通還積極與其他行業(yè)領(lǐng)軍企業(yè)開展戰(zhàn)略合作，共同推動(dòng)電子行業(yè)的發(fā)展和創(chuàng)新。
這些故事展示了博通在電子行業(yè)中的發(fā)展歷程和成就。從初創(chuàng)時(shí)期的艱難起步，到困境中的重生，再到并購擴(kuò)張和技術(shù)創(chuàng)新，博通始終保持著堅(jiān)韌不拔的精神和追求卓越的態(tài)度。正是這樣的精神和態(tài)度，使博通能夠在激烈的市場競爭中脫穎而出，成為電子行業(yè)的佼佼者。
|
摘要：概述了UPS電源和鉛酸蓄電池的原理及性能，并結(jié)合實(shí)例論述了直流UPS電源的設(shè)計(jì)過程和設(shè)計(jì)依據(jù)，給出了設(shè)計(jì)結(jié)果，還附錄了性能實(shí)驗(yàn)數(shù)據(jù)，具有工程實(shí)用價(jià)值。 關(guān)鍵詞：UPS蓄電池恒流恒壓充電DC/DC變換 … 查看全部問答∨ |
|
|
各位大蝦，我用的是ATMELR40008芯片+AX88796B網(wǎng)卡芯片的板子。由于網(wǎng)絡(luò)測(cè)試需要，在原來只有接受中斷的情況下加了接受中斷。我網(wǎng)卡初始化的時(shí)候，我們只將IMR寄存器的接受中斷打開既復(fù)制0x11。在發(fā)送某種報(bào)文的時(shí)候再將發(fā)送中斷打開。在這種情況單 ...… 查看全部問答∨ |
如果主機(jī)時(shí)windows，單板是vxWorks，在單板用socket能否可以和主機(jī)進(jìn)行通信，請(qǐng)指教。謝謝 如果主機(jī)時(shí)windows，單板是vxWorks，在單板用socket能否可以和主機(jī)進(jìn)行通信，有什么特殊要領(lǐng)，請(qǐng)多多指教，較急?！? 查看全部問答∨ |
|
調(diào)用CeCreateDatabaseWithProps出現(xiàn)link錯(cuò)誤!高手幫忙 我在evc上調(diào)用CeCreateDatabaseWithProps要?jiǎng)?chuàng)建一個(gè)在mount出來的vol上創(chuàng)建db, 但link的時(shí)候出現(xiàn)如下錯(cuò)誤: error LNK2019: unresolved external symbol CeCreateDatabaseWithProps referenced in function \"int __cdecl CreateDB(unsigned short ...… 查看全部問答∨ |
問下關(guān)于formality的問題~~關(guān)于verify過程 用formality驗(yàn)證RTL代碼和DC綜合出的代碼~verify的時(shí)候進(jìn)度從昨天晚上到今天一直卡在95%的進(jìn)度動(dòng)不了了~請(qǐng)教有沒有大神遇到過這種情況？是確實(shí)卡住了還是可能花的時(shí)間比較長，應(yīng)該多等等？？在redhat的終端里的消息如下：Status: Verify ...… 查看全部問答∨ |
- Arm 精銳超級(jí)分辨率技術(shù)加持，《堡壘之夜》手游體驗(yàn)震撼升級(jí)作為 Epic Games 旗下的全球現(xiàn)象級(jí)游戲，《堡壘之夜》不僅在文化層面具有深遠(yuǎn)影響，其技術(shù)實(shí)力同樣令人矚目，為實(shí)時(shí)圖形、跨平臺(tái)聯(lián)機(jī)和 ...
- 芯原AI-ISP芯片定制方案助力客戶智能手機(jī)量產(chǎn)出貨提供架構(gòu)設(shè)計(jì)、軟硬協(xié)同設(shè)計(jì)和量產(chǎn)支持，提升智能終端AI影像處理能力2025年6月9日，中國上海——芯原股份近日宣布其AI-ISP芯片定制方案經(jīng)由 ...
- 美光出貨全球首款基于 1γ（1-gamma）制程節(jié)點(diǎn)的 LPDDR5X 內(nèi)存，賦能移動(dòng) AI 應(yīng)用美光 LPDDR5X 內(nèi)存專為旗艦智能手機(jī)設(shè)計(jì)，以業(yè)界領(lǐng)先的超薄封裝提供高速等級(jí)并顯著降低功耗...
- iPhone 17系列無線充電升級(jí)：支持最新的Qi 2.2標(biāo)準(zhǔn)6月6日消息，據(jù)媒體報(bào)道，蘋果兩款新型MagSafe充電器獲得認(rèn)證，其型號(hào)分別是A3503和A3502，它們支持升級(jí)后的Qi 2 2標(biāo)準(zhǔn)，充電器采用白色圓 ...
- 高通蘋果分道揚(yáng)鑣：高通基帶版iPhone將成為絕唱6月5日消息，在今年上半年，蘋果主打中端市場的iPhone 16e發(fā)布，一同被官宣的還有蘋果首款自研基帶芯片C1。隨著C1的落地，蘋果和高通分道 ...
- 消息稱蘋果 A20 芯片采用 2nm 工藝及全新封裝技術(shù)
- 英偉達(dá)CEO黃仁勛：Switch 2芯片是技術(shù)奇跡
- 玄戒O1外掛基帶和自研基帶差距有多大
- 高通委托測(cè)試：蘋果iPhone 16e自研基帶5G性能落后于X75/X80安卓競品
1-281793-4- 座椅、天窗、電動(dòng)尾門應(yīng)用 國產(chǎn)車規(guī)級(jí)高壓霍爾效應(yīng)傳感器推薦
- 突發(fā)！又一車企車機(jī)“崩了”
- 寧德時(shí)代為陳立泉院士頒發(fā)“卓越貢獻(xiàn)獎(jiǎng)”
- 一文速覽吉利雷神 AI 電混 2.0 發(fā)布會(huì)重點(diǎn)
- 2025年1-4月ADAS供應(yīng)商裝機(jī)量排行榜：頭部集中與國產(chǎn)突圍并存
- 國內(nèi)飛行汽車無線通信測(cè)試成功，通信安全新突破
- SPAD席卷車載激光雷達(dá)市場
- 大聯(lián)大品佳集團(tuán)推出基于Microchip和ams OSRAM產(chǎn)品的10Base-T1S萬級(jí)像素大燈方案
- 哈曼推出采用三星Neo QLED技術(shù)的全新顯示屏
- Syntiant推出超低功耗汽車AI創(chuàng)新技術(shù) 提升車輛安全性和用戶體驗(yàn)
- 示波器可以幫你解決的典型應(yīng)用
- 想要更直觀的了解5G？觀看羅德與施瓦茨主題演講，填問卷贏好禮！
- 打卡最后一周，解鎖TI汽車解決方案。解鎖的數(shù)量決定獎(jiǎng)品的質(zhì)量！
- Littelfuse 新品賦能電子產(chǎn)品安全可靠并高效， 10+挑戰(zhàn)等你探索！
- 【XILINX 主題分享月】 低功耗資料大搜集！
- 2024 瑞薩電子MCU/MPU工業(yè)技術(shù)研討會(huì)——深圳、上海站
- 【答題有禮】了解PI推出的全新LinkSwitch-XT2離線反激式開關(guān)電源IC產(chǎn)品系列
- 報(bào)名直播贏【保溫杯】等好禮｜TI MSPM0 MCU 在汽車系統(tǒng)中的應(yīng)用
- 曬方案 贏大獎(jiǎng)
- 雅馬哈推出可穿戴軟體摩托車，到底是什么樣子？
- 51單片機(jī)入門教程（6）——外部中斷
- 區(qū)塊鏈3.0時(shí)代，讓個(gè)人電腦閑置算力自動(dòng)去“挖礦”
- 51單片機(jī)入門教程（4）——按鍵控制
- 中興通訊復(fù)牌！領(lǐng)了史上最大罰單，還有10年"觀察期"
- 動(dòng)力電池企業(yè)降價(jià)20%以上？相煎何太急！
- 基于ARM 的遠(yuǎn)程無線監(jiān)控系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)
- ARM S3C4510B系統(tǒng)中異常中斷的功能及特點(diǎn)
- 京東方/華星光電/LGD/鴻海紛紛擴(kuò)建10.5代線
- 基于μC/OSII的ARM7中斷過程分析及優(yōu)化方法
京公網(wǎng)安備 11010802033920號(hào)