近期，一起針對三星海外版手機的重大安全漏洞引起了廣泛關注。據悉，該漏洞編號為CVE-2024-49415，屬于高風險內存越界寫入（OBW）類型，其源頭指向了Monkey's Audio（APE）音頻解碼器組件libsaped.so。
問題的發(fā)現者是谷歌團隊，他們在Galaxy S23和S24系列海外版手機中檢測到了這一隱患。這些手機預裝了Google Messages應用，并且默認啟用了RCS功能，這為黑客攻擊提供了可乘之機。具體而言，攻擊者只需通過其他設備向目標手機發(fā)送特定格式的音頻文件，即可觸發(fā)libsaped.so組件的崩潰，進而實現遠程執(zhí)行任意代碼的操作。
值得慶幸的是，三星公司在今年9月就已經收到了谷歌團隊關于此漏洞的報告。在經過一番努力后，三星于12月通過SMR Dec-2024 Release 1的安全補丁更新成功修復了這一問題。然而，盡管CVSS對該漏洞的風險評分僅為8.1，但三星公司卻將其視為“重大”級別，這可能與該漏洞無需用戶任何交互即可被觸發(fā)有關。
此次安全事件再次提醒我們，智能手機作為現代人生活中不可或缺的一部分，其安全性至關重要。一旦手機被黑客攻破，不僅個人隱私和財產安全面臨嚴重威脅，還可能被用于實施更大規(guī)模的網絡攻擊。因此，手機廠商應不斷加強安全技術研發(fā)和更新，確保用戶數據的安全。
