更多

    Android NFC 功能出現漏洞 Google 建議暫時停用

    Andrew
    Andrew
    號稱"周身刀無張利"的多媒體創作人。 很喜歡樂天熊仔的怪叔叔。

    自由鳥 x DORI 優惠碼 扣減 $135 月費再送 9 GB 數據

    恒生信用卡人工智能助理 DORI (hangseng.com/mobileoffer) 帶俾你全新自由鳥手機上台優惠!即日起至 2020 年 9 月 30 日,只要喺 DORI 登記自由鳥快閃優惠,憑恒生 Visa 信用卡同拎「自由鳥 x DORI 優惠碼」新登記自由鳥指定手機上台計劃,再用埋自動轉賬交月費,就可以...

    三一無敵 Miele Triflex HX1 無線吸塵機

    德國高級家電品牌 Miele 推出她們旗下首款無線吸塵機  Triflex HX1,以靈活多變的使用體驗為賣點,配合全方位的專業清潔功能及符合人體工學的貼心設計,相信會顛覆大家對於無線吸塵機的印象。

    JOOX 陪你雞啼咁早睇 Eason 網上慈善音樂會

    難得來到周末,大家應該會想訓晏啲。不過聽朝會是例外,因為 Eason 陳奕迅將於本周六(11日)舉行「Live is so much better with Music Eason Chan Charity Concert」網上慈善音樂會,為「演製抗疫基金」籌款,幫助於過去半年沒有工作及收入的協會會員。

    不少朋友在購買手機的時候,都會看看手機是否支援 NFC,方便用來接連相機或無線音響產品,亦可以使用如 Google Pay 的手機支付功能。不過最近有報告指,Android 系統的 NFC Beaming 功能出現漏洞,惡意軟件能夠透過 NFC 近距離散佈到手機。

    NFC
    用 NFC 將相機接連手機的確相當方便

    Andoird 手機能利用 Android beam 功能,透過 NFC 來分享及傳送檔案
    Andoird 手機能利用 Android beam 功能,透過 NFC 來分享及傳送檔案

    NFC Beaming 的設計原意與 iPhone 的 AirDrop 類似,方便 Android 用戶利用 NFC 近距離傳送影像、影片、檔案到另一部手機。在正常情況下,透過 NFC Beaming 傳送的檔案時,會有提示在屏幕出現,要求收件者確認是否容許 NFC 服務下載相關內容。不過今年初,系統保安研究員 Y.Shafranovich 發現,在 Android 8 或以後的版本的 Android 系統 ,以 NFC Beaming 傳送的檔案,系統可能不會向收件者作出提示或安全警告,並容許用戶一鍵安裝程式。報告指,有關漏洞出現的原因,原來是 Android 系統將 Android Beam 功能放在白名單內,信任度跟 Google Play Store 程式相同,讓不法之徒,有機會透過手機 NFC 來散播惡意軟件。
    GooglePay_Grocery_Up-Close_B_1

    Google Pay 亦是使會使用的手機 NFC 功能

    在有關報告發表後,Google 作出回應指,Android Beam 的設計原意,純粹是方便 Android 用戶之間分享及傳送檔案,並非用作安裝程式。而 Google 亦在 10 月的 Android 保安更新中,將 Android Beam 剔除出系統白名單之列,不過 Google 亦承認現時不少的用戶,當他們使用 NFC 服務和啟用 Android Beam 功能時,的確有機會受到黑客近距離安裝惡意軟件的威脅。Google 建議用戶在安裝新的保安更新以前,可暫停 Android Beam 和 NFC 功能以保障安全。

    Android 手機用戶應該盡速安裝 10 月保安更新
    Android 手機用戶應該盡速安裝 10 月保安更新

    資料來源 : zdnet

    相關文章