三星宣布One UI 8将推出重大安全改进功能
HackerNews 编译，转载请注明出处： 韩国消费电子巨头三星电子本周宣布，将为即将推出的搭载 One UI 8 系统的 Galaxy 智能手机带来新的安全改进。 为了保护端侧人工智能（AI）功能的安全，该公司推出了 Knox 增强加密保护 (Knox Enhanced Encrypted Protection, KEEP)。这是一项新架构，通过加密存储环境将应用程序限制在其自身的敏感信息范围内。 三星表示，KEEP 保护用户的个人洞察信息（例如偏好和日常习惯），这些信息同时也由名为 Knox Vault 的端侧防篡改硬件安全环境提供保护。KEEP 同样保护其他依赖用户特定输入的功能。 该科技巨头还宣传了 One UI 8 中改进的 Knox Matrix。它能为互联的 Galaxy 设备提供主动、用户友好的保护。它会将所有被标记为存在严重风险的设备从所有云连接服务中断开，同时通知用户并引导其解决问题。 继在 Galaxy S25 系列中引入后量子增强数据保护 (Post-Quantum Enhanced Data Protection, EDP) 之后，三星现在为 安全 Wi-Fi (Secure Wi-Fi) 功能带来了一套新的加密框架，旨在通过后量子密码学 (post-quantum cryptography) 提供更强化的保护。 据该公司称，安全 Wi-Fi 使用一个加固的安全隧道连接 Galaxy 设备和三星服务器，能够抵御那些试图截获加密数据并利用未来量子技术进行破解的攻击。 安全 Wi-Fi 包含一个自动保护模式 (Auto Protect mode)，当设备连接到公共网络时会自动激活；以及增强隐私保护 (Enhanced Privacy Protection, EPP)，用于加密所有互联网流量和路由路径，同时提供保护记录 (protection history) 的可视化。 这些改进是对现有 Galaxy 设备安全功能的补充，包括通过 Knox Vault 保护敏感信息、自动阻止未经授权的应用程序安装、提供关闭 AI 功能在线数据处理的选项，以及在设备失窃情况下保护个人信息的安全措施。 消息来源： securityweek； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文
三星：20 多处安全漏洞影响所有 Galaxy 旗舰机型
据国外媒体报道，三星日前证实，发现多处安全漏洞影响Galaxy S8、S9、S10、S10e、S10Plus、S105G、Note9、Note10和Note10Plus等型号手机。 这其中，包括一个非常严重的漏洞(critical vulnerability)，以及三个被评为“高危”(high)的漏洞。整体而言，它们涉及到约21个安全问题，其中17个与三星“One”用户界面有关，4个与Android有关。 关于Android的漏洞，谷歌上周已经公布，攻击者正利用谷歌Android移动操作系统中的“零日漏洞”进行攻击，该漏洞可以让他们完全控制至少18种不同型号的手机，包括四个型号的Pixel手机，以及三星Galaxy S7、S8和S9。 至于三星的Galaxy特定安全警告，三星最新的安全维护版本(SMR)现已开始向所有Galaxy设备用户推出。10月份的SMR包括来自谷歌的安全补丁，这些补丁会影响Galaxy10用户以及使用三星早期设备的用户。 此外，还有许多漏洞影响Galaxy8和Galaxy9设备用户。这其中，有一个Galaxy9漏洞被评级为“非常严重”，对Galaxy S9和Note9都有影响。目前，Galaxy9销量约为3000万部，而Galaxy Note9销量约为1000万部，意味着大约有4000万用户受该漏洞影响。 （稿源：，稿件以及封面源自网络。）