时隔6年！存在于自2014年以来所有三星手机中的高危漏洞终于被修复

　　IT之家5月7日消息据ZDNET报道，三星本周发布最新的安全更新以修复自2014年以来一直影响着所有在售三星智能手机的严重漏洞。
　　IT之家了解到，三星于2014年年末为所有自家手机加入了对Qmage图像格式（.qmg）的支持，而三星的定制Android系统在处理该图像格式上存在漏洞 ：Google的＂零号项目＂漏洞搜寻小组的安全研究员Mateusz Jurczyk发现了一种利用Skia（Android图形库）如何处理发送到设备的Qmage图像的方法。
　　Jurczyk说，Qmage错误可以在零点击的情况下可被利用且无需任何用户交互。发生这种情况是因为Android将所有发送到设备的图像重定向发送到了Skia库以在用户不知情的情况下进行处理（例如生成缩略图预览）。Jurczyk称其通过向三星设备发送重复的MMS（多媒体SMS）消息进而利用了此漏洞。每条消息都试图猜测Skia库在Android手机内存中的位置，这是绕过Android的ASLR（地址空间布局随机化）保护的一项必要操作。
　　Jurczyk说，一旦Skia库位于内存中，最后一个MMS就会传递实际的Qmage有效负载，然后设备即可被执行攻击者的代码。
　　谷歌研究人员说，攻击通常需要50到300条MMS消息来探测和绕过ASLR，这通常平均需要100分钟左右。此外Jurczyk称该项攻击可被修改为执行而不会提醒用户，通过MMS和Samsung Messages应用程序以外的其他方法来利用Qmage错误对设备进行攻击的方法从理论上讲是可行的。
　　目前三星在2020年5月的安全更新中修复了该Bug。该漏洞在Samsung安全公告中被命名为SVE-2020-16747，在Mitre CVE数据库中被命名为CVE-2020-8899。

三星手机天气App添加横幅广告，网友PS锁屏广告讽刺回应IT之家6月9日消息此前有媒体报道称，三星将在OneUI2。5系统中带来新的改变，意图在系统中引入广告，比如截图显示三星在天气App和锁屏中添加了广告。而且还传闻锁屏界面上用户必须谷歌最低端Pixel手机曝光搭载骁龙617处理器IT之家7月12日消息谷歌今年可能要在中端Android智能手机市场上努力一把，预计会推出史上最低价位的Pixel智能手机。一款此前不为人知的代号为GoogleScarlet的谷歌微软谷歌合作，开发者可面向GooglePlay商店发布PWA高质量应用IT之家7月12日消息PWABuilder是微软推出的开发人员工具，可帮助开发者构建PWA应用并将其发布到应用商店中。Bubblewrap是Google的命令行实用工具和库，用于从谷歌调查安卓11Beta系统主要问题稳定性IT之家6月17日消息外媒9to5Google报道，在上周发布Android11Beta1时，谷歌大大增加了测试其操作系统的下一个主要版本的用户数量。现在谷歌正在进行Android谷歌正为安卓系统打造安全文件夹，可用密码加密文件IT之家6月14日消息谷歌Files是一款安卓系统的文件管理器应用，由于Files应用现在只能从存储设置中打开，因此它已经成为Android11上谷歌Pixel等手机的默认文件管理Android11首个测试版来了，这五大重点更新值得你关注由于美国当地的一些原因，本来预计在6月3日举行的Android开发者大会宣布推迟，不过Google在6月11日早上推出了Android11首个Beta版，并在YouTube频道发布正式解除！谷歌Android11取消视频录制文件4GB大小限制IT之家6月13日消息过去几年里，智能手机的相机参数迎来了巨大飞跃，其拍摄的视频文件所需空间也越来越大，但系统的限制使得手机无法保存大于4GB的视频录制文件。今日，外媒xdadev2299元起，OPPOPad平板电脑紫色版将在3月6日京东现货开售搭载骁龙870，11英寸120Hz屏IT之家3月4日消息，OPPO旗下首款平板电脑产品OPPOPad于2月24日发布，搭载高通骁龙870处理器，售价2299元起，已正式开售。据OPPO中国区总裁刘波Bobee表示，3RedmiK50电竞版预热屏幕破15项纪录，拥有OLED屏最高峰值亮度IT之家2月11日消息，今天上午Redmi红米手机官微发文对RedmiK50电竞版的屏幕进行了预热，称K50电竞版将配备一块OLED柔性直屏，获得了DisplayMateA的评级，卢伟冰RedmiK50电竞版配备OLED柔性直屏，一次达成15项画质纪录IT之家2月11日消息，RedmiK50电竞版将于2月16日正式发布，该机是RedmiK50系列的首发机型，目前官方仍在对新机不断预热。今天，小米集团中国区总裁Redmi品牌总经理RedmiK50电竞版更多配置曝光搭载骁龙8旗舰芯片，小米12同款华星光电120Hz屏幕经过了很长一段时间的爆料和官方预热，近日全新的RedmiK50系列正式得到官宣，不过最先亮相的仅有一款机型K50电竞版。作为Redmi在2022年的开年大作和专为K系列用户打造的硬

<<<<<<－>>>>>>

索尼新机路线图曝光明年有4款旗舰，含6摄Xperia0IT之家11月18日消息尽管其智能手机销量持续下降，但索尼终于在今年对其Xperia系列手机进行了一些调整，其中最引人注目的是采用219长宽比显示屏的设计语言。根据新的爆料，索尼正索尼正式公布Android10详细升级计划IT之家11月16日消息索尼官网今日正式放出有关自家安卓机型上机Android10的详细时间表，一起来看一下。以下索尼设备将在2020年初更新为Android10，前两个设备将在2OPPO5G手机通过3C认证，具有30W快充IT之家12月4日消息近日据3C证书查询官方网站信息显示，12月2日型号为PDCM00PDCT00的OPPO5G手机已经通过认证，具有30W快速充电。目前还没有关于PDCM00PDOPPO新机现身工信部重172g厚7。9mm，或为Reno3系列IT之家12月4日消息据工信部网站信息显示，OPPO一款型号为PCPM00的手机通过认证，重量为172g和厚度为7。9mm，或为Reno3系列。OPPO的PCPM00手机目前还没有IDC2019年Q3华为平板电脑中国出货量第一，苹果第二国际数据公司（IDC）最新发布的平板电脑季度跟踪报告显示，2019年第三季度中国平板电脑市场出货量约567万台，已连续6个季度保持同比增长，但增速继续收窄，增幅只有1。4。其中Sl一张图看懂华为MatePadProSoundXMateBookD智慧屏V75上市时间和价格IT之家11月25日消息华为今天在上海举行了MatePad及全场景新品发布会，在发布会上推出了MatePadPro华为MateBookD笔记本华为智慧屏V75华为SoundX音箱华华为MatePadPro还有5G版，明年Q1见IT之家11月25日消息华为今日在上海华为MatePad及全场景发布会，正式发布了MatePadPro平板电脑，余承东表示，华为MatePadPro明年Q1将发布5G版。华为Mat华为MatePadPro配备智能磁吸键盘，支持无线充电IT之家11月25日消息华为今日在上海举行华为MatePad及全场景发布会，正式发布了华为MatePadPro平板电脑，华为MatePadPro配备智能磁吸键盘，蓝牙快捷配对，无线华为MatePadPro平行视界功能升级应用窗口比例随心调节IT之家11月25日消息华为今日在上海华为MatePad及全场景发布会，正式发布了MatePadPro平板电脑，软件方面，MatePadPro搭载EMUI10系统，平行视界功能再度华为MatePad现身GB跑分网站6GB内存麒麟990IT之家11月20日消息日前，一款型号为HUAWEIMRXAL09的华为平板现身GeekBench跑分网站，这与此前曝光的华为MatePad型号一致。跑分信息显示，华为MatePa余承东预热Mate家族新成员MatePad11月25日上海见！IT之家11月15日消息早前曾有报料称华为将发布一款定位高端的MediaPad系列产品，今日华为消费者业务CEO余承东通过微博为即将加入华为Mate家族的新品做预热，一起来看一下。