Galaxy S3和Note2处理器内核存严重漏洞 可以直接让你的手机变砖

RB26DET

    今天爆出消息三星Exynos芯片内核存在严重漏洞，也就说采用这款芯片的手机都可能存在问题。根据报道一位国外用户在把玩手上的Samsung Galaxy S3时，发现原来要root并不一定要刷Odin，因为三星手机的核心，原来是容许任何apps，存取包括的核心在内的任何物理储存装置，而一般来说，核心是应该不提供写入权限的。

    这漏洞虽然让提取root权限变得非常简单，但同时也大大减低了窜改核心编码，又或是存取私隐数据等入侵动作的难度，而这动作，是任何恶意软件（包括但不限于来自Play Store的apps）都可以轻易做到的。

  这漏洞虽然让提取root权限变得非常简单，但同时也大大减低了窜改核心编码，又或是存取私隐数据等入侵动作的难度。该漏洞相当危险，很容易被恶意应用利用，黑客可通过该漏洞清除用户智能手机内的资料、任意调试变砖以及进行更多非法行为等等

    诚然，这并非入侵手机的唯一途径，但不用root就能存取核心，这漏洞都可说是看到过之中，其中一个最危险和难度最低的了。幸好，入侵难度低，修复的难度也不高。曾经为初代Galaxy S制作OCLF一键调整程序的RyanZA，就为这些手机编写了一个简单的修正档。

    虽然一些Galaxy S3使用者表示这修正会影响相机运作，但怎么说都是手机安全比较重要吧？现阶段来说，已证实有这个漏洞的手机，包括有Samsung Galaxy S2、Galaxy S3、Galaxy Note2和魅族MX，但要知道，因为问题很可能影响所有使用Exynos处理器的手机，所以如Galaxy Note、Galaxy tab 7.7、魅族MX四核和MX2等使用Exynos 4210 或Exynos 4412的装置都是有可能中枪的。

PhoneCareLtd

前几天就看到这个消息了