6月25日,据海外媒体报道,印度计算机应急响应中心(cert-in)发出安全警示,指出三星galaxy系列智能手机和平板电脑存在严重安全漏洞,建议用户尽快升级至最新版本的安全补丁。

三星手机
据CNMO科技获悉,该隐患源自三星自主研发的安全框架Knox中的PROCA驱动模块。作为Galaxy设备的核心安全体系,Knox承担着隐私保护、企业数据防护、移动支付安全及商用应用隔离等关键职能。CERT-In强调,一旦该漏洞遭恶意利用,攻击者将能够突破系统级防护机制,运行任意恶意程序或非法获取高度敏感信息。
此次受影响的设备运行Android 13至Android 16操作系统,尤其以尚未更新至2026年1月安全补丁版本的机型风险最为突出。安全研究人员指出,相较于常规应用程序层面的缺陷,底层安全平台自身的漏洞更易动摇整机防护根基,因此威胁等级更高。成功利用后,黑客可植入恶意代码、规避权限管控,并读取用户通信记录、生物识别数据等核心隐私内容,造成大规模信息外泄隐患。

不过,CERT-In同时说明,该漏洞的利用需依赖攻击者已具备一定形式的本地或间接设备访问权限,并不具备完全远程零点击触发能力。尽管如此,考虑到其可能引发的连锁安全后果,仍被定性为高危级别。
截至目前,三星方面尚未披露此次漏洞波及的全球或印度地区具体用户规模,亦未证实是否存在真实攻击事件,也未明确说明修复补丁是否已面向全部受影响机型推送完毕。行业普遍预期,相关修复方案将通过三星既有的月度安全更新机制,分批次适配至仍在支持周期内的Galaxy系列产品。

















