維護行動資安，三星築 Samsung Message Guard 防火牆

現在有一種新的駭客入侵方式，僅僅憑一個接收圖檔的動作，就讓使用者受害；這種方式被稱做是零點擊漏洞是一種新型態的網路攻擊，一旦用戶接收潛藏惡意程式的圖檔，便可能成為駭客的待宰羔羊。

對此，三星電子指出，雖然目前 Galaxy 手機並未傳出此類災情，但秉持未雨綢繆的理念，持續預測潛藏威脅，並制定安全措施 Samsung Message Guard。

零點擊漏洞最可怕的地方在於，可能僅是接收到一個圖檔，僅在口袋裡稍微振動一下；或是手機置於床頭櫃上，可能於用戶睡眠期間短暫亮起。即使用戶未觸碰手機，但駭客可能已經讀取用戶手機裡的簡訊、瀏覽圖庫，並複製用戶的詳細銀行資訊。

三星指出，Galaxy 手機以 Samsung Knox 平台做為後盾，為用戶提供保護措施，避免用戶遭受以影片和音訊格式所發動的攻擊。Samsung Message Guard 採用先發制人的防範機制，讓用戶遠離以圖檔附件作為掩護的隱形威脅，進一步提升資安保護力。

該安全解決方案目前應用於 Samsung Messages 與 Messages by Google。在三星也即將推出軟體更新，使 Samsung Message Guard 得以為用戶提供橫跨第三方通訊程式的防護。

什麼是 Samsung Message Guard？三星解釋，可將 Samsung Message Guard 視為一種進化版「沙盒」，或可說是一處虛擬隔離空間。當圖檔傳送至手機時，它會攔截並與裝置的其餘部分相互隔離，此措施可防止惡意程式存取手機檔案、或與其作業系統進行互動。Samsung Message Guard 逐位元檢查檔案，並於受控環境進行處理，確保裝置其餘的部分不受影響。

換句話說，對於隱藏於圖檔中的任何潛在威脅，Samsung Message Guard 會在危害用戶前自動排除。不需仰賴用戶啟動，僅是隱身於後台靜默地運作。因此，以往若置之不理，便可能遭受威脅，但現在用戶完全不必動手，無須擔心遭零點擊攻擊。

Samsung Message Guard 為三星 Galaxy S23 旗艦系列的解決方案。今年將陸續於其他 Galaxy 智慧型手機和平板正式上線。

（圖片來源：台灣三星）