[警訊] 三星手機嚴重安全漏洞,受影響的包括 S2, S3等手機!

三星手機的重大安全問題被發現!09-25-2012 更新及備份你的手機資料!!

登錄/註冊後可看大圖

請問 有甚麼類似症狀嘛? 我版本2.3.5 昨天開始手機 網路有點怪怪

没有那么严重的，如果担心可以通过刷机解决这个问题，办法早就有了。网上搜一搜就知道

所以說危險群還是少掃 QR 或者亂開網頁

是的.我測過現行I9100ZSLPQ 版本,沒有問題.

由 手機網頁 發佈

請問s2升4.0.4就安全了嗎？

nightyfly 發表於 2012-9-29 10:34

                               
登錄/註冊後可看大圖

HTC sense沒有這問題.不會啟動隱藏功能.

文中我盡量翻譯了觸發的原理:

剛剛仔細的思考一下我剛問的問題
輸入電話號碼之後還要再按撥出的按鈕
形同大大所說的"確認"動作，因此不會有問題。

幸好我的S2已升級至 4.0.4 LPQ 版...安全了！！！

HTC sense沒有這問題.不會啟動隱藏功能.
其他廠除非是把touchwiz copy過去用...不然此一程式碼也是無害的.

文中我盡量翻譯了觸發的原理:
該漏洞是三星的原生撥號器應用程序處理USSD代碼和電話聯繫的方式的結果。
USSD代碼是特殊的字符組合，可以在撥號鍵盤輸入來執行某些功能，如啟用來電轉接，或呼叫手機的
隱藏選單。三星手機上，也有一個USSD代碼可以執行重置手機為出廠預設值.

算是包含在TouchWIZ的功能. 由撥號器輸入代碼執行進階功能,如顯示IMEI,來電轉接,重置....
原本算工程師用的方便功能,但少了使用者"確認"然後執行的把關.

那我昨天測試的 HTC Wildfire S
如果他是換成某電話號碼或是某開通的電話等...不也蠻危險的嗎?

請問一下其他廠牌的手機是否也有 *2767*3855# 這種恢復原廠設定等類似功能阿???

是的,只有三星才有,和TouchWiz有關,目前只有證實在上述4種機種受影響.
像同是三星製造的Galaxy Nexus由於執行的是GOOGLE原生版本,完全不受影響.