三星對(duì)Android內(nèi)核進(jìn)行了更改

Google的安全組織零項(xiàng)目在博客中指出，三星對(duì)Android內(nèi)核進(jìn)行了更改。它指出，這些變化使Android設(shè)備更容易受到攻擊。除此之外，該團(tuán)隊(duì)還表示，許多智能手機(jī)制造商已將自己的代碼添加到Android內(nèi)核中，然后通過(guò)暴露安全漏洞為黑客打開(kāi)了一扇門。

在博客文章中，提到了專門為中端Galaxy A50智能手機(jī)的Android內(nèi)核添加代碼的三星。三星修改了內(nèi)核，添加了一個(gè)額外的安全子系統(tǒng)來(lái)跟蹤進(jìn)程身份（名為PROCA，是Process Authenticator的縮寫），這造成了內(nèi)存錯(cuò)誤。

它指出，通過(guò)將此子系統(tǒng)中的幾個(gè)邏輯問(wèn)題與易碎的代碼模式結(jié)合在一起，黑客可能會(huì)導(dǎo)致內(nèi)存不安全。

博客文章指出：“不幸的是，一般來(lái)說(shuō)，鎖定由供應(yīng)商修改核心內(nèi)核功能而創(chuàng)建的攻擊面更為困難?！?因此，建議制造商停止對(duì)Android核心內(nèi)核進(jìn)行更改。

從那以后，該公司發(fā)布了針對(duì)上述錯(cuò)誤的補(bǔ)丁，但是在帖子中指出該修復(fù)“非常不可靠”。他反而建議智能手機(jī)制造商應(yīng)該依靠Android的內(nèi)置安全功能，而不是嘗試通過(guò)源代碼內(nèi)核添加自己的功能。