600 миллионов смартфонов Samsung уязвимы для хакерских атак

Опасная уязвимость обнаружена в устройствах Samsung на базе Android. Её продемонстрировал 17 июня специалист компании NowSecure Райан Велтон на хакерской конференции BlackHat в Лондоне.

Под угрозой находятся свыше 600 миллионов смартфонов серий Galaxy S6, S5, S4 и S4 Mini. Злоумышленники могут подслушивать телефонные звонки, читать переписку, устанавливать приложения, пользоваться камерой и датчиком GPS - и всё это незаметно для владельца уязвимого устройства.

Проблема найдена в приложении сенсорной клавиатуры SwiftKey, которое компания Samsung устанавливает на свои смартфоны, и которое невозможно удалить. Автоматическая проверка обновлений языковых пакетов этого приложения проходит по незащищённым HTTP-соединениям и без какой-либо проверки подлинности скачиваемых файлов, а процесс обновления имеет полные права на запись любых файлов в системе. Злоумышленники, владеющие точками доступа Wi-Fi, могут внедрить в эти обновления вредоносное программное обеспечение.

Подвержено уязвимости только предустановленное приложение, модифицированное компанией Samsung. Оригинальное приложение SwiftKey, доступное в магазине Google Play, такой уязвимости не содержит, но его установка не отключит опасную проверку обновлений.

Специалисты NowSecure уведомили Samsung о проблеме еще в декабре 2014 года. Южнокорейская компания разослала исправленное приложение мировым операторам сотовых сетей, но не способна контролировать дальнейшее распространение безопасной версии.

В настоящее время владельцам уязвимых смартфонов категорически рекомендуется не пользоваться общедоступными сетями Wi-Fi.

URL: http://babr24.com/?IDE=136652

bytes: 1722 / 1602

Обсудить на форуме Бабра в Telegram

Поделиться в соцсетях:

Автор текста: Bradypus Stibadii, ИТ-обозреватель.

На сайте опубликовано 12 текстов этого автора.

Другие статьи в рубрике "Интернет и ИТ"

Северный кабель: большой арктический распил

По официальным сообщениям в прессе, Федеральное агентство морского и речного транспорта и ФГУП «Росморпорт» приступили к реализации проекта по строительству трансарктической магистральной подводной волоконно-оптической линии связи по маршруту Мурманск - Владивосток с выходом локальных линий связи в ...

Максим Бакулев

Интернет и ИТЭкономика и бизнесРасследованияРоссия

7765

26.11.2020

Инсайд. 2020 год: тренды киберпреступлений

2020 год проходит в контексте вирусной повестки и не только в здравоохранении. Если верить аналитикам Group-IB, в киберпространстве сейчас тоже пандемия. Сегодня на конференции CyberCrimeCon2020 компания обнародовала свой ежегодный отчет Hi Tech Crime Trends о трендах киберпреступлений.

Максим Бакулев

Интернет и ИТКриминалРасследованияМир

2225

26.11.2020

«Дом по другим правилам» Tele2 знакомит со столицей Восточной Сибири

Прогулки в историческом центре, новое прочтение русской кухни и коктейль с изюминкой: Иркутск заявляет о себе в онлайн. Столица Восточной Сибири попала в число резидентов нового сезона «Дома по другим правилам» – образовательно-развлекательного портала от Tele2.

Александр Макаров

Интернет и ИТИркутск

2082

26.11.2020

Безопасность превыше всего: что делать, если ваши данные украдены, и как предотвратить атаку мошенников

Ни один человек не застрахован от кражи личных данных мошенниками, ведь злоумышленники постоянно действуют по-новому и придумывают изощрённые варианты для совершения своих действий.

Станислав Цырь

Интернет и ИТНаука и технологииМир

11659

22.11.2020

Спутниковый интернет Илона Маска приятно удивил первых пользователей

В октябре 2020 на территории США и Канады началось публичное бета-тестирование интернет-сервиса Starlink. Система тестировалась в разных погодных условиях, в том числе и экстремальных. Связь не прервалась даже в бурю. Почти все пользователи сообщили, что получают скорость загрузки выше 150 Мбит/с.

Алиса Канарис

Интернет и ИТНаука и технологииМир

3929

20.11.2020

Супергерои сервиса: как работают контактные центры Tele2

В сентябре контактные центры мобильного оператора Tele2 в Иркутске и Саранске отметили свое пятилетие.

Александр Макаров

Интернет и ИТИркутск Россия

4667

25.09.2020

Сергей Эмдин: «Люди распробовали новый цифровой образ жизни»

Генеральный директор компании Tele2 Сергей Эмдин на встрече с журналистами рассказал о том, как компания выстраивала свою работу в сложный период пандемии и как самоизоляция повлияла на цифровые привычки пользователей.

Александр Макаров

Интернет и ИТЭкономика и бизнесИркутск Россия

5157

17.09.2020

В Прибайкалье впервые открылся набор в Яндекс.Лицей

У юных программистов Иркутской области появилась возможность проявить себя и научиться новому у специалистов крупнейший IT- и интернет-компании в России. Обучение бесплатное. «Программирование – это творчество». Яндекс.

Анна Амгейзер

Интернет и ИТОбразованиеМолодежьИркутск

5511

02.09.2020

Реклама Yota посмотрит на своих зрителей

Yota запустила рекламную кампанию в поддержку максимального пакета связи для новых клиентов. Цель кампании #каждыйтретий - рассказать людям о том, что с Yota можно не переплачивать за мобильную связь.

Ярослава Грин

Интернет и ИТИркутск

15935

25.08.2020

Цифровизация оказалась благом

Все же нужно отметить, что иногда наша власть держит слово. Путинский «червонец», то есть единовременное пособие на ребенка, я получил. На его оформление не потребовалось много времени и сил, вся процедура до перечисления заняла всего девять дней, и происходила, главным образом, в интернете.

Дмитрий Верхотуров

Интернет и ИТЭкономика и бизнесНаука и техникаМир

15169

09.06.2020

Рейтинг политических Телеграм-каналов Восточной Сибири. Весна 2020

Бабр публикует весенний 2020 года рейтинг региональных политических телеграм-каналов Восточной Сибири.

Максим Бакулев

Интернет и ИТПолитикаИркутск Красноярск Бурятия

25966

03.06.2020

Yota запускает продажи SIM-карт на Wildberries и «Онлайн Трейд.ру»

Заказать SIM-карты Yota теперь можно на маркетплейсе Wildberries и в интернет-магазине «Онлайн Трейд.ру». На двух площадках доступна как курьерская доставка, так и пункты самовывоза: в «Онлайн Трейд.ру» 322 пункта, в Wildberries – 6658 пунктов.

Ярослава Грин

Интернет и ИТИркутск

15137

29.04.2020

Лица Сибири

Торопов Кирилл

Меделянов Андрей

Баталин Антон

Ананин Сергей

Доржиев Цырен-Даши

Филиппенко Илья

Тен Сергей

Барановский Константин

Тарасков Геннадий

Дыдыкина Елена