最近Samsung(三星)旗舰手机Galaxy S4手机爆出严重的安全漏洞，攻击者可利用这个漏洞在受害者不知情的情况下发送短信，或伪造任意发送号码在中招手机收件箱中写入诈骗短信，对机主进行恶意扣费或欺诈。

据安全专家分析发现，新漏洞存在于三星S4的“云备份”组件，该系统组件并不会检验数据发送者的身份，这直接导致恶意软件可以在不申请发送短信和存取短信权限的情况下，向任何号码发送任何内容的短信。例如，伪造帮其他手机号码充值，“捞人”骗财等诈骗短信，甚至直接发送SP定制短信扣费。更严重的是，利用该漏洞，任何第三方程序都能冒充亲友、银行等机构组织、客户服务商等，肆意伪造含有诈骗内容的短信或彩信，并以未读状态暗中放入短信收件箱中，吸引S4用户上钩。

据悉，去年12月，三星手机就曾曝出Root权限漏洞，影响S3/note2等机型用户。而此次出现漏洞的三星S4系列是目前最炙手可热的Android手机，其5月出货量就超过1000万台，领跑全球手机销量榜。专家指出，除S4用户外，不排除部分搭载三星“云备份”组件的三星S3以及note2等机型也受新短信欺诈漏洞威胁。

三星相关技术人员在确认该问题存在的同时，也表示正在研究相关解决方案。目前，已有安全厂商发布了临时补丁。

(责任编辑：)