Theo một nghiên cứu mới được công bố của các nhà nghiên cứu từ Đại học Tel Aviv, Samsung đã phát hành hơn 100 triệu thiết bị có lỗ hổng nghiêm trọng. Bất chấp các biện pháp bảo mật được bảo vệ bằng phần cứng, lỗ hổng cho phép tin tặc tấn công đã bị đóng vào năm ngoái bằng một bản cập nhật.
Mặc dù không có gì chúng ta sử dụng trong thế giới công nghệ là hoàn toàn an toàn, nhưng theo thời gian, những sai lầm lớn có thể thoát khỏi tầm mắt của các công ty. Samsung đã tham gia cùng các công ty này với một nghiên cứu được công bố vào ngày hôm trước. Nghiên cứu của các nhà nghiên cứu từ Đại học Tel Aviv cho thấy điện thoại Samsung phát hành trong nhiều năm với một sai lầm lớn. được điều khiển tiết lộ.
Nghiên cứu có tiêu đề “Niềm tin chết trong bóng tối: Ánh sáng che lấp trên thiết kế TrustZone Keymaster của Samsung” của Samsung Galaxy Có đầy đủ các dòng điện thoại S8, S9, S10, S20 và S21 cho thấy một lỗ hổng nghiêm trọng. Các nhà nghiên cứu nói rằng với lỗ hổng này, điện thoại có thể mở ra cánh cửa cho các cuộc tấn công khác nhau bất chấp các biện pháp bảo vệ bằng phần cứng.
Các phím có thể bị chặn bất chấp việc ngăn chặn được bảo vệ bằng phần cứng
Lỗ hổng cho phép Samsung thực hiện các hoạt động mật mã như tạo khóa, mã hóa, xác minh và tạo chữ ký trong một môi trường an toàn. Trong lớp có tên Keymaster TA được phát hiện. Các khóa chỉ có thể đọc được trong Môi trường thực thi tin cậy (TEE) do lỗ hổng bảo mật, với một cuộc tấn công ‘vectơ khởi tạo’ được sử dụng lại có thể bị bắt.
Các nhà nghiên cứu phát hiện ra rằng lỗ hổng này trên gần 100 triệu điện thoại thông minh Samsung nói rằng có. Mặc dù ngày hôm nay lỗ hổng mới được công bố chi tiết, nhưng nó đã thực sự được phát hiện vào năm ngoái. Nhưng các nhà nghiên cứu đã chia sẻ lỗ hổng bảo mật với Samsung trước khi chia sẻ công khai. Do đó, Samsung sẽ ra mắt vào tháng 5 năm 2021. Đã sửa lỗi với bản cập nhật.
Nguồn: https://www.sammobile.com/news/over-100-million-samsung-smartphones-shipped-nghiêm trọng-bảo mật-lỗ hổng /
