三星被曝新漏洞 [快讯]

日前研究人员在三星的SmartThingsHub智能家居设备中发现了20个安全漏洞，为网络攻击者提供多种攻击受害者家庭物联网(IOT)的能力。全球领先的网络安全团队思科Talos研究人员在昨日发布了一份漏洞的技术分析报告。报告...

日前研究人员在三星的SmartThings Hub智能家居设备中发现了20个安全漏洞，为网络攻击者提供多种攻击受害者家庭物联网(IOT)的能力。

全球领先的网络安全团队思科Talos研究人员在昨日发布了一份漏洞的技术分析报告。报告称，这些漏洞位于三星的SmartThings Hub智能家居设备中，该平台可让用户控制和自动操作连接的设备该平台可以让用户监控、控制和自动操作家庭中的各种连接设备。

外媒指出，攻击者可以利用软件漏洞控制智能锁，通过联网摄像头远程监控家庭，并执发送虚假信息触发其他报警功能。

研究人员在报告中说：“考虑到这些设备通常会收集到敏感信息，发现的漏洞可以让攻击者获得访问这些信息的能力，以此来进行未经授权的活动。”

密歇根大学计算机科学与工程系教授Atul Prakash曾经就表示：SmartThings这样需要通过App访问其它连接对象的智能家居平台，其实在出现漏洞的时候非常危险。打个比方，如果你能够让别人控制办公室的灯，那么就同样有机会让别人活得整个办公室的权限，甚至包括保险柜里的内容。

一名三星发言人表示，目前已经部署了安全补丁来修复这些漏洞。“我们意识到了SmartThings Hub V2的安全漏洞，并发布了一个自动更新补丁来解决这个问题。”市场上所有在售的SmartThings Hub V2设备都是最新更新的。

三星手机系统更新速度太慢 被消费者权益组织告上法庭

早在2016年，一家名叫Consumentenbond的荷兰消费者权益保护组织就对三星发起了集体诉讼，原因是三星忽略或长时间推迟旗下部分型号智能手机的系统更新时间。在两年后，这起诉讼终于进行到了听证程序。

通常来说，智能手机行业系统更新服务的时间至少为两年，因为运营商的合约机条款期限通常也是两年。但很多三星的智能手机在还没到两年的时间里就停止了系统更新服务。

根据Consumentenbond的介绍，诉讼的目标是让智能手机两年系统更新服务周期能够成为一项硬性规定。此外该组织还认为，应该从消费者购买某款智能手机时开始计算这两年的时间，而不是手机上市的时间。比如若有消费者现在购买了一部三星Galaxy S8这样上市已经一年的产品，那么升级支持周期就应该延长到2022年，而不是2019年。

而三星旗下部分机型在上市的两年时间内甚至一次都没有进行过更新，也是Consumentenbond决定将三星告上法庭的原因。

也许对三星来说，智能手机系统更新两年的支持时间只是一种指导方针而并非硬性规定，但三星显然对不同的产品在更新支持力度上也不尽相同。比如三星Galaxy S4在发布四年之后，2017年依然获得了更新支持。

Consumentenbond是全球知名的消费者权益保护组织，而三星则是全球头号智能手机厂商，二者之间的博弈非常引人关注。另外如果Consumentenbond赢得诉讼，那么会产生更大的潜在影响，其它国家的消费者权益组织也会采取相同的行动。

来源：北晚新视觉综合（环球网）