谷歌公布三星S6 Egde安全漏洞 部分仍未修复
*【环球网科技综合报道】*据英国广播公司11月4日报道，谷歌宣布在三星高端旗舰智能手机Galaxy S6 Egde中发现了11个安全漏洞。黑客可能会利用某个漏洞控制用户的手机。
谷歌通知三星之后，大部分问题已得到解决，但仍有一些漏洞有待处理。伦敦大学学院的安全研究员史蒂文·默多克博士说：“很明显，谷歌与手机制造商之间的关系必然紧张，因为谷歌一直想保护它的Android系统，但Android系统却在安全性方面饱受争议，而有些安全漏洞是手机制造商安装的软件造成的。”
三星发表声明表示11月底就会通过安全更新来修复剩下的三个漏洞。该公司说：“我们的首要任务就是保持用户对我们的信任。”
谷歌查漏团队零点项目(Project Zero)披露了漏洞的具体信息。该团队在博客上说：“在一周内，我们在Galaxy S6 Egde中发现了11个漏洞。测试设备通过OTA升级，在90天内就可修复大部分漏洞。所以最为严重的安全漏洞也很有可能在合理的时间内被修复，并且设备安全性能够升级。”
这些漏洞包括黑客能利用手机邮箱将用户的信息发送到自己账号上。黑客也可以向手机发送编码图像，从而更改手机照片查看器的设置。但是谷歌说最引人注意的就是手机内置的Wi-Fi应用存在目录遍历漏洞。
史蒂文·默多克博士说：“如果有人给软件安装了恶意数据，那么系统的其他文件会发生改变并且会影响系统的其他功能，尤其是安全功能。”他还说道，要做到这一点，黑客首先得确定目标用户安装了恶意软件。这种软件或许看似权限很小，无法访问手机的其他功能，但是它能利用漏洞升级自己的权限。史蒂文·默多克博士补充道：“虽然这种情况要连续进行才能发生，但是最终会让其他人完全控制用户的手机。Android一直努力构建多层保护，这样即使是一层保护被冲破，还有其他的保护层，然而这样的漏洞却打破了很多层重要的保护。”
但三星确定在上个月的安全更新中，这类问题已经得到解决。三星发言人说：“三星一直鼓励用户使用升级后的软件。”
(实习编译：张莎莎 审稿：刘洋)