控制域名忘记续费，三星数百万台手机陷入“任人宰割”境地-低调大师

控制域名忘记续费，三星数百万台手机陷入“任人宰割”境地

2017-09-13 516

本文讲的是 控制域名忘记续费，三星数百万台手机陷入“任人宰割”境地，由于忘记给一个已废弃应用的控制域名续费，三星数百万台旧款智能手机陷入安全风险之中，容易遭受骇客的攻击，甚至可能远程安装恶意软件。

在2014年或之前时候，三星曾在旗下Android智能手机里内置一款名为“S Suggest”的应用，可以根据目前安装应用、搜索和其它因素向用户推荐新应用。这个推荐功能需要联网才能工作，“S Suggest”把数据传至ssuggest.com，然后由ssuggest.com返回推荐结果。

三星在2014年砍掉了“S Suggest”项目，应用的控制域名ssuggest.com也不再更新。直到最近，三星忘记给域名续费，让一位安全研究员重新注册，接管了域名的控制权。

Anubis Labs的首席技术官João Gouveia表示，他在星期一接管了域名。他说三星正在把数百万台智能手机的远控域名拱手让人，域名失效后，任何人都可以重新注册，向这数百万台手机推送恶意应用。

报道出来后，三星对Motherboard更正，表示不认同研究员的说法。官方称虽然域名被接管，但域名“无法让攻击者安装恶意软件，也不允许攻击者控制用户的手机”。

注册域名后，短短24小时内，Gouveia看到有大约210万台设备向ssuggest.com发送了6.2亿个检查或连接请求。“S Suggest”有许多权限，包括远程重启手机、安装应用或包。

独立Android安全研究员Ben Actis说，如果不是Gouveia，而是一名骇客注册了ssuggest.com，那么对方可能直接就向数百万台设备去推送恶意后门和木马。三星的回应简直fucked up。

好在域名是被Gouveia注册了，使用“S Suggest”的用户暂时不用担心。Gouveia称愿意把域名给三星，“希望他们不会再丢掉了”。

三星尚未发布回应，目前还不清楚他们要怎么解决这个问题。比如联系Gouveia拿到域名，更新系统移除服务等。

而类似“为什么三星内部的项目收尾可以如此随意，以至于让手机高权限服务停止后仍可能被骇客利用”的疑惑，恐怕永远不会得到答案。

前不久还发生过另一个极度尴尬的事，三星自研的Tizen系统爆出四十个漏洞，被研究员吐槽是见过最糟糕的代码。

三星安全的日常是不是已经变成天天听同行吐槽了？

原文发布时间为：2017年6月19日

本文作者：longye

本文来自云栖社区合作伙伴嘶吼，了解相关信息可以关注嘶吼网站。

原文链接

微信关注我们

原文链接：https://yq.aliyun.com/articles/217243

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Eclipse成功获选Java程序员最喜欢的IDE

最近，Opensource.com发起了两次投票，Java和Python开发人员分别投票选出自己喜欢的开源IDE。在Java程序员中Eclipse以大比分获得了优胜，而最受Python程序员欢迎的IDE花落PyCharm，Eclipse排在第二。 Opensource.com是由Red Hat创立，其上关于创建采用和共享开源解决方案的故事内容主要来自开放源码社区的成员，也经常组织程序员们进行投票。在Python和Java程序员票选最喜欢的IDE选项中，有三个大选项，一个是通用文本编辑器，如Emacs，vi或gedit，一个是轻量级编辑器，如Geany，还有一个是其它，如果选项中没有你理想的编辑器，就可以选择这个。现在我们来看一下两次投票的结果，相比于Python 12463名程序员的回复，Java 828的回复确实有些捉襟见肘，但是这也并不代表Python要比Java更受程序员欢迎，因为Java的调查时间只有一周，而Python就相对长了许多。从调查结果来看，Python票选结果中，“其它”选项占比超过了20%，排在了第三位。而Java程序员票选的时候，“其它”只有少少的2%。这...

2017-09-14

592

版权声明：本文为博主原创文章，转载请标明出处。 https://blog.csdn.net/chaoyu168/article/details/77982282 1、打开https://twrp.me/Devices/网站，输入手机型号下载recovery 2、刷入recovery 第一步：在电脑上下载并解压通用fastboot工具，下载地址：http://pan.baidu.com/s/1jHm5YgI这个小工具是一个绿色adb工具，刷入完成以后，直接删除即可，不会像刷机精灵那种软件还要怎么卸载、删除注册表之类。下载解压后，如图所示，我们把它放在一边，建议解压到桌面，方便查找。第二步：第一步下载好的的img格式的recovery包，一定要是.img格式后缀的文件，我们把它重命名为recovery.img，如图所示，然后我们把这个img格式的文件复制到刚才解压好的“通用fastboot工具”里面，如图所示哦。第三步：这个时候，就需要把手机进入到fastboot模式，将手机关机，同时按住音量下+电源键即可进入到fastboot模式，相信部分发烧友对这个模式非常熟悉吧~当手...

2017-09-14

513

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。