IT之家5月7日消息据ZDNET报道，三星本周发布最新的安全更新以修复自2014年以来一直影响着所有在售三星智能手机的严重漏洞。
　　IT之家了解到，三星于2014年年末为所有自家手机加入了对Qmage图像格式（.qmg）的支持，而三星的定制Android系统在处理该图像格式上存在漏洞 ：Google的＂零号项目＂漏洞搜寻小组的安全研究员Mateusz Jurczyk发现了一种利用Skia（Android图形库）如何处理发送到设备的Qmage图像的方法。
　　Jurczyk说，Qmage错误可以在零点击的情况下可被利用且无需任何用户交互。发生这种情况是因为Android将所有发送到设备的图像重定向发送到了Skia库以在用户不知情的情况下进行处理（例如生成缩略图预览）。Jurczyk称其通过向三星设备发送重复的MMS（多媒体SMS）消息进而利用了此漏洞。每条消息都试图猜测Skia库在Android手机内存中的位置，这是绕过Android的ASLR（地址空间布局随机化）保护的一项必要操作。
　　Jurczyk说，一旦Skia库位于内存中，最后一个MMS就会传递实际的Qmage有效负载，然后设备即可被执行攻击者的代码。
　　谷歌研究人员说，攻击通常需要50到300条MMS消息来探测和绕过ASLR，这通常平均需要100分钟左右。此外Jurczyk称该项攻击可被修改为执行而不会提醒用户，通过MMS和Samsung Messages应用程序以外的其他方法来利用Qmage错误对设备进行攻击的方法从理论上讲是可行的。
　　目前三星在2020年5月的安全更新中修复了该Bug。该漏洞在Samsung安全公告中被命名为SVE-2020-16747，在Mitre CVE数据库中被命名为CVE-2020-8899。

消息称华硕将推出旗舰小屏手机ZenFoneMini，重振智能手机业务IT之家2月6日消息据DigiTimes报道，在2020年出货量低于预期后，华硕已寻求重新定位其智能手机部门。DigiTimes援引行业消息人士的话称，华硕在2020年第三季度的利华为MatePadPro2通过3C认证，曝该平板将搭载麒麟9000芯片IT之家2月10日消息华为近日有多款设备通过国家3C认证入网审核，包括一款标配40W快充充电器的平板电脑和4G手机5G手机以及多款路由器等。数码博主数码闲聊站爆料称，该平板电脑大概华为河图AR地图新版发布北京坊上海外滩深圳万象天地王者荣耀英雄降临IT之家2月9日消息此前，华为Cyberverse总工程师罗巍在微博上宣布，华为河图将在北京上海深圳三地春节同时上线王者荣耀里的英雄。今天，华为AR地图正式发布新版本，新增北京坊上三星GalaxyS21现身GeekBench搭载骁龙888芯片，运行安卓11IT之家12月4日消息一款型号为SMG991U的机型昨日现身GeekBench数据库，该机配备的芯片组是lahaina，即本周刚发布的高通骁龙888芯片。这款手机还拥有8GB的运行微信键盘开始小范围内测感谢IT之家网友7秒钟记忆的线索投递！IT之家4月18日消息据酷安网友聊城爆料，微信已开始内测微信键盘，获得内测资格的用户可在我设置插件中心查看并开启。从该网友的体验来看，微信键盘消息称小米平板5系列三个版本为骁龙870860和7系芯片受去年来的疫情影响，近年来一度发展遇到瓶颈的平板电脑品类面对网课和在线办公的需求而迎来了新的机遇。而作为该领域的老牌厂商之一，小米仍然没有放弃平板电脑市场，在离开大家视野许久后将在荣耀V40游戏测试和平精英90fps，天玑1000加持IT之家12月30日消息数码博主数码闲聊站今日曝光了一份关于荣耀V40的游戏测试基准，游戏中帧率中位数可达90fps（屏幕刷新率可达90Hz），稳定性高约95。此外，该机GPU检测小米10发布后小米微博致谢决不能被疫情打败IT之家2月13日消息今天下午，小米举办了一场特别的发布会，因为疫情影响的原因，小米将小米10的发布会改成了纯线上直播，这是小米旗舰手机的首次纯线上发布，对于已经成立十年时间的小米卢伟冰谈小米10定价，相比小米9成本大幅增加IT之家2月13日消息今天下午，雷军正式面向公众发布了小米10小米10Pro手机。小米10Pro手机搭载了最新旗舰骁龙865处理器，全系采用LPDDR5内存WiFi6UFS3。0存雷军斥巨资定制小米10TCL华星国产AMOLED曲面屏IT之家2月13日消息今天下午，小米正式发布旗舰手机小米10和小米10Pro，其搭载了定制的AMOLED曲面屏，在发布会上，雷军大方承认巨资定制了三星AMOLED曲面屏，还为了推动IT之家等云采访雷军林斌常程小米10卖3999元交个朋友IT之家2月13日消息小米10发布会结束之后，雷军林斌常程三位小米高管接受了IT之家在内的媒体云采访，三位高管针对大家热议的小米10系列手机定价产能设计亮点等问题展开了深入讨论，值