三星Tizen系統爆出40個漏洞，被吐槽編程水平像沒畢業大學生

什麼是Tizen系統？

2011年9月28日，英特爾和三星宣布將合作創建基於Linux的一款新開源操作系統Tizen（泰澤），它是一個開源的、標準化的基於Linux的操作系統。該操作系統Tizen 除了將支持 HTML5 與基於 WAC 的應用程序外，還可廣泛應用於各種不同的裝置，其中包含智能型手機、平板計算機、智能電視、筆記本電腦與行車娛樂系統。

根據市場調研機構Strategy Analytics公布的數據顯示，2015年三星全年銷售了接近3.2億部Tizen手機，Tizen成為全球第四大手機系統。

第四大手機系統安全堪憂

我們都希望自己的設備是安全的，但是現實往往不隨人願，運行開源操作系統Tizen的三星設備目前就是這種情況，因為近日，安全研究人員在三星Tizen操作系統中發現了40個未知安全漏洞，嚴重危害用戶安全。

看來，Tizen操作系統可謂是為黑客敞開了攻擊的大門。以色列安全研究人員Amihai Neiderman發現，數百萬（預計還有一批計劃發布的設備）運行Tizen操作系統的三星電視、智能手錶以及手機上存在的零日漏洞將允許攻擊者在不需要物理接觸的情況下遠程攻擊這些設備。

最近公布的CIA文檔引發了很大的爭議，其中揭示了中央情報局有能力通過USB安裝惡意軟體來劫持三星智能電視，而這些設備可能會遭到黑客遠程入侵的事實一時間也引發了民眾擔憂和關注。

一次獨立的嘗試

在過去幾年裡，三星一直在努力減少對Google和Android系統的依賴。Tizen就是解決這一問題的方案。三星將其安裝在約3000萬台智能電視機、智能手錶以及手機上，出售俄羅斯、印度或孟加拉國等國家。此外，Tizen也正在通過智能洗衣機和冰箱向物聯網領域轉移，預計今年年底Tizen操作系統將大舉進軍物聯網領域。

研究人員Neiderman表示：

三星的開源Tizen操作系統當中的代碼可能是我見過的最糟糕的代碼，看了這段代碼我感覺他們對安全性沒有任何了解，就像沒畢業本科生的編程作品。

很顯然，三星Tizen操作系統並不安全。根據研究人員介紹，這些漏洞都屬於「高危」級別，並允許黑客遠程控制系統。

不過，他還表示，在這40個零日漏洞中有一個漏洞要比其他漏洞更為嚴重。他介紹稱，這個漏洞讓攻擊者劫持電視並安裝惡意代碼，允許任何黑客通過Tizen Store軟體完全控制電視。由於TizenStore具有最高的許可權，你可以獲取設備上的ROOT，隨後黑客就可以利用它做任何事情。Neiderman指出，

你可以使用任何你想要的惡意代碼來升級Tizen系統。

研究人員設法尋找一個堆溢出漏洞，使得他能夠在與TizenStore綁定的身份驗證功能之前控制應用程序，應用程序能夠確保只有授權的軟體才能安裝在設備上。

Neiderman是以色列Equus Software公司的研究主管。該公司一直專註於Android手機的安全研究，但是，八個月前他們開始研究Tizen操作系統，當時Neiderman買了一台運行該系統的設備，不久之後，他就發現了安全問題，這一發現也促使Neiderman購買了一些運行Tizen系統的手機來研究看看他能夠利用這些安全漏洞做些什麼。

據他介紹，Tizen操作系統從以前的三星編碼項目中借了一堆代碼，包括停產的移動操作系統Bada。雖然Tizen的代碼庫是舊的，但是我們發現在過去幾年裡，大多數漏洞都是專門針對Tizen編寫的。

除了使用過時的技術外，研究人員還發現，三星的程序員在傳輸特定數據時也沒有使用SSL加密進行安全連接，同樣，針對其他類型的數據亦如是。Neiderman指出：

他們對在什麼地方或時間使用加密手段做出了很多錯誤的假設。

幾個月前，Neiderman已經將問題反映給了三星公司，但是沒有得到任何回應。就在媒體報道此事之後，該公司給出了回應，並表示願意與Neiderman以及其他安全專家合作，以減輕任何潛在的漏洞。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！