美国国防部警惕GalaxyS4重大安全漏洞

网易手机讯 12月25日消息，以色列一大学研究室发现三星Galaxy S4智能手机存在重大安全漏洞，美国防部部正在对此款设备的安全性进行测试，以判断是非在五角大楼内使用。

根据来自以色列内盖夫本-古里安大学网络安全研究人员的报告，三星电子公司最畅销的Galaxy S4智能手机存在一个漏洞，可能导致恶意软件跟踪邮件，并使记录数据通信受到影响。

研究人员说，他们是在本月初发现上述安全漏洞的，当时，为了与黑莓公司竞争，争取美国国防部和其他政府及企业等潜在客户，三星启动了一款名为诺克斯（Knox）的新型安全平台。三星表示，他们正在对上述报告展开调查，但该公司宣称，初步调查结果显示，安全漏洞问题并非像以色列研究人员表述的那样严重。

发现三星安全漏洞的本-古里安大学网络安全实验室的莫迪凯·古里（Mordechai Guri）认为，如果用户的Galaxy智能手机运行的是诺克斯系统，那么，该漏洞可以使黑客“很容易地拦截”数据，使后者的安全受到威胁。他补充说，如果最坏的情况发生，黑客甚至可以修改数据、插入恶意代码，在安全网络中肆意横行。

该实验室的技术总监杜杜·米姆兰在一份声明中指出，“新发现的漏洞代表了一种严重的威胁，受影响的用户包括所有使用基于这种架构的手机的用户，例如三星Galaxy S4用户。”三星的一位发言人表示，该公司“对所有安全漏洞信息都会非常认真地对待”，并承诺对大学实验室的说法展开进一步调查。

该发言人接着说，但三星的初步调查显示，“危险程度似乎与某些众所周知的攻击相差无几。”发言人补充说，本-古里安大学实验室对诺克斯系统的破解似乎是针对一台未完全加载其他软件的手机进行的，但企业用户可以在使用该系统的同时加装这些软件。“请放心，核心的诺克斯架构不会被这种恶意软件破解或侵入，”他说。

美国防部发言人达明·皮卡特（Damien Pickart）中校表示，美国政府不会对可能的安全漏洞发表评论，但补充说设备在未经证明是安全的情况下，不会被五角大楼使用。皮卡特中校补充说，三星诺克斯安全系统尚未获准在五角大楼网络上使用，不过他透露说，国防信息系统局（Defense Information System Agency）已经采购了500部Galaxy S4设备用作测试。他说：“这些手机并未被部署，仍然处于测试阶段。”

更普遍的情况是，国防部官员此前已经表态说，他们知道诺克斯平台被发现存在安全漏洞。三星表示，正与五角大楼合作以解决这些问题。官员们认为，这些漏洞司空见惯，他们仍然希望在这款设备进行测试期间，上述安全漏洞继续被发现和修复。皮卡特中校说，如果三星手机被批准用于五角大楼的网络，官员们也要对该手机是否可以用于机密通讯作出决定。

如果本-古里安大学的研究人员是正确的，安全漏洞等级可被认定为“一级”。根据今年5月3日一份讨论三星诺克斯项目文件上的表述，这是安全漏洞中最严重的一种。该文件由国防信息系统局发表，该机构负责对用于五角大楼的设备加以审批。

在五角大楼之外，Galaxy S4是全球最受欢迎的智能手机之一。尽管三星没有经常公布其设备的销售数据，但是该公司在今年5月曾表示，该款设备正式推出一个月内，销量已突破1000万部。诺克斯系统并没有预装在Galaxy S4设备上，不过任何用户都可以下载使用。诺克斯预装在Galaxy Note 3上。用户可以自行关闭该系统。以色列的研究人员称，他们只在Galaxy S4上发现了上述问题。

古里先生说，他是在做一项与移动安全无关的项目时发现了三星系统的漏洞。他说，测试中使用的多款Galaxy S4设备是通过零售商店购买的。古里先生说，目前还不清楚这些漏洞已经存在了多久。

古里先生的博士导师尤瓦·艾洛维奇（Yuval Elovici）在接受电话采访时说，他学生的发现是“非常非常惊人的。” 艾洛维奇是该大学网络安全实验室的主管，该实验室还在为以色列国防部工作。乔治亚科技大学计算机科学博士和移动安全专家帕特里克·特雷诺（Patrick Traynor）表示，这项安全漏洞似乎是真实存在的。不过他指出，目前很难断定该问题是否可以轻松修复，或者是否需要在诺克斯系统的底层进行更深入的修复。

“这并不奇怪，就像所有的软件，诺克斯也会有一些意想不到的弱点，”特雷纳说，他没有参与任何与诺克斯或以色列研究人员有关的事项。“不过，这个漏洞似乎相当严重，应立即修补。”对于特雷纳之类的网络安全专家而言，移动设备的问题是非常重要的。他说，我们的许多关键性操作和数据很快都会驻留在我们的手机中。

三星采取了一系列措施，在手机硬件和软件开发等各方面对诺克斯系统加以整合，以便使敏感的工作数据得以存储在由密码保护的“容器”内，与手机的其他功能和应用完全分开。三星这样做的目的在于让企业和政府雇员在工作中使用该公司的设备，同时不会让机密的工作数据受到威胁。

过去多年以来，五角大楼一直向员工提供黑莓手机，但目前也在开发同时支持iOS、Android、黑莓和Windows等平台的通信系统，使员工能在工作中使用自己的设备，并将设备接入政府网络。

皮卡特中校表示：“我们的策略是建立一个多厂商环境，以缓解在采用新产品时通常署可能出现的问题。”在诺克斯的开发和发布过程中，一些安全漏洞已经初露端倪。不过根据接近这一项目的消息人士的说法，这是软件开发过程中的正常情况。三星则表示正在修复诺克斯的这些问题。本月早些时候，三星曾发布了一个补丁程序，以弥补影响Galaxy Note 3手机诺克斯系统的漏洞。

三星当时在一份声明中表示，这一漏洞对“使用诺克斯设备的完整性造成了威胁”，不过该公司已解决了这个问题，安全补丁可用于所有存在漏洞的三星产品。

以色列实验室的米姆兰表示，不良人士可以利用此次发现的新漏洞，通过相对简单的应用，例如面向儿童的移动游戏，就能破坏设备的安全性。即使这样的应用被安装在Knox安全容器之外，恶意软件也可以被激活，并记录发生在容器内的数据通信。他说，“在我们看来，诺克斯系统是先进的安全移动架构。出现如此重大的漏洞，令人极其惊讶。”他同时表示，愿意与三星合作解决这一问题。（斯眉）