[摘要]由于Tizen系統(tǒng)的使用范圍并不廣，安全人員還沒(méi)有投入更多的精力對(duì)一些流行App的安全性進(jìn)行測(cè)試。

騰訊數(shù)碼訊（Bear）Equus Software的研究院Amihai Meiderman最近發(fā)布了一份最新報(bào)告，這份報(bào)告針對(duì)三星的Tizen系統(tǒng)做出了嚴(yán)厲的批評(píng)。Neiderman在報(bào)告中指出，Tizen可能是他見(jiàn)過(guò)“代碼最糟糕”的系統(tǒng)了。

三星Tizen系統(tǒng)被三星用于智能手機(jī)、智能手表、智能電視、相機(jī)以及部分家用電器上，但是他在系統(tǒng)中能看到一切可能出現(xiàn)的錯(cuò)誤，并且對(duì)于安全特性沒(méi)有任何理解，似乎就像是一位本科生的畢業(yè)設(shè)計(jì)。

Neiderman尤其指出Tizen商店在應(yīng)用下載時(shí)也出現(xiàn)了明顯的缺陷。“你可以將任何一段惡意代碼更新到Tizen系統(tǒng)中，并且設(shè)備的完整權(quán)限很容易獲取，因此任何流程都可以輕易的控制它?！绷硗釺izen的代碼也沒(méi)有使用SSL加密，在沒(méi)有任何措施的情況下發(fā)送敏感數(shù)據(jù)。

由于Tizen系統(tǒng)的使用范圍并不廣，除了三星之外沒(méi)有第三方設(shè)備使用，因此安全人員還沒(méi)有投入更多的精力對(duì)一些流行App的安全性進(jìn)行測(cè)試，比如Web瀏覽器或者在Android、Windows或iOS系統(tǒng)中的代碼。通常來(lái)說(shuō)，各種漏洞可以通過(guò)軟件開(kāi)發(fā)商進(jìn)行修復(fù)，但是設(shè)備本身不能帶來(lái)額外的問(wèn)題。

與很多Android用戶(hù)不同，Tizen用戶(hù)甚至沒(méi)有意識(shí)到自己正在使用一個(gè)系統(tǒng)漏洞很多的設(shè)備，甚至自己的隱私已經(jīng)暴露在了別人面前，正在遭受惡意監(jiān)視。

三星對(duì)Android系統(tǒng)的開(kāi)發(fā)和改造，之前就有很多“不良記錄”，而隨著旗艦Galaxy S8的發(fā)布，三星引入了一個(gè)奇怪的面部識(shí)別功能，但是有人測(cè)試發(fā)現(xiàn)后，用照片就能破解這個(gè)人臉識(shí)別功能，成功解鎖。

來(lái)源：appleinsider

推薦：關(guān)注騰訊數(shù)碼微信官號(hào)（ID：qqdigi），帶你玩遍各種潮酷新品，前沿資訊、一手評(píng)測(cè)、視頻搞機(jī)、趣玩直播，還有各種新奇玩兒法。黑紅色iPhone 7只要100塊？哪五款手機(jī)是黑邊之王？三星S8身上多了一個(gè)洞？新iPad配了哪些新功能？答案都在這里。