Небольшой недочет подверг риску более полумиллиона телефонов Самсунг

Недавно стало известно, что новые смартфоны версии Самсунг С6, а также другие раннее вышедшие модели, стали уязвимы после того, как в них сработало небезопасное обновление.

За работу взялись сотрудники безопасности компании, которые смогли выявить, что при обновлении простого приложения рассчитано на клавиатуру СвифтКей, доработанная специально для телефонов Самсунг, могло дать возможность кибер-преступникам на расстоянии запускать и отправлять неизвестный код на гаджеты.

Клавиатура могла испортить все телефоны

Больше всего могли пострадать смартфоны шестой серии, которые оказались под угрозой взлома, что привело бы к доступу к мобильной камере, звонкам, микрофону, а также к сообщениям текстового характера. Кроме того, взлом дал бы возможность преступникам размещать в мобильном телефоне самые опасные приложения, причем владелец гаджета даже не знал бы об этом. Каждое приложение после загрузки, должно было активироваться автоматически. Каждый может купить телефон самсунг дешево, найти магазин с приемлемыми ценами не составит никакого труда.

Специалисты отмечают, что есть и еще одна проблема, которая говорит о том, что пользователи телефонов шестой версии не могут выключить или удалить Самсунг-клавиатуру. Она устанавливается по умолчанию Уязвимость телефонов была выявлена и тогда, когда данная клавиатура не находилась в активном состоянии.

После исследования было вывялено, что во время обновления клавиатуры от компании, оно загружается в небезопасном режиме. Именно это дает злоумышленникам поменять трафик, который входит в телефон для того, чтобы сработал триггер в автоматическом режиме. К примеру, это могло бы случиться в каком-нибудь ресторане или кафе, при использовании незащищенного канала Вай-Фай.

Список уязвимых устрой будет пополняться

Представитель компании Раян Велтон, который занимается вопросами безопасности, сравнил данный обновляющий клавиатуру механизм, с ЗИП-архивом, который зашифровать просто невозможно.

После выступления, Велтон представил весь список устройств, которые могли быть подвержены хакерским атакам. Среди них - Самсунг Галакси С, С4 Мини, С5, С4, а также появившийся недавно в продаже С6. Кроме того, было сообщено, что это пока не полный список всех гаджетов, которые могли оказаться атакованы.

Вся информация была передана компании Самсунг, группе ЮС Серт и Гугл, которые должны знать об этой проблеме. Было также сообщено, что в начале года компания Самсунг подготавливает пакет исправлений по данной проблеме для своих гаджетов, но пока неизвестно, по каким каналам были отправлены эти пакеты.

Читать также:

Почему стоит подумать о безопасности своего дома?

Каждый день нас окружают всевозможные угрозы, и в вопросах безопасности важно быть на шаг впереди. Время от времени мы слышим о случаях краж и взломов, и хотя это мо�

Обзор смартфона Galaxy S24

Если представить самый обычный телефон в 2024 года, то выглядел бы примерно как Galaxy S24 Plus. В дизайне здесь нет ничего особенного.

Зачем нужен ИБП

Одним из возможных компонентов системы резервного энергообеспечения является источник бесперебойного питания. Именно ИБП позволяет минимизировать риски, связан

Чем друзья отличаются от подписчиков в ТикТоке

TikTok одна из самых быстрорастущих социальных сетей, предлагает пользователям уникальные способы общения с другими людьми и расширения своей аудитории. Две ключевы

Лучшие фильмы в жанре мюзикл

Поклонники мюзиклов могут вздохнуть с облегчением – их любимые музыкальные фильмы теперь доступны для просмотра и в онлайн режиме. Достаточно лишь кликнуть на лю�