600 миллионов смартфонов Samsung уязвимы для хакерских атак

Опасная уязвимость обнаружена в устройствах Samsung на базе Android. Её продемонстрировал 17 июня специалист компании NowSecure Райан Велтон на хакерской конференции BlackHat в Лондоне.

Под угрозой находятся свыше 600 миллионов смартфонов серий Galaxy S6, S5, S4 и S4 Mini. Злоумышленники могут подслушивать телефонные звонки, читать переписку, устанавливать приложения, пользоваться камерой и датчиком GPS - и всё это незаметно для владельца уязвимого устройства.

Проблема найдена в приложении сенсорной клавиатуры SwiftKey, которое компания Samsung устанавливает на свои смартфоны, и которое невозможно удалить. Автоматическая проверка обновлений языковых пакетов этого приложения проходит по незащищённым HTTP-соединениям и без какой-либо проверки подлинности скачиваемых файлов, а процесс обновления имеет полные права на запись любых файлов в системе. Злоумышленники, владеющие точками доступа Wi-Fi, могут внедрить в эти обновления вредоносное программное обеспечение.

Подвержено уязвимости только предустановленное приложение, модифицированное компанией Samsung. Оригинальное приложение SwiftKey, доступное в магазине Google Play, такой уязвимости не содержит, но его установка не отключит опасную проверку обновлений.

Специалисты NowSecure уведомили Samsung о проблеме еще в декабре 2014 года. Южнокорейская компания разослала исправленное приложение мировым операторам сотовых сетей, но не способна контролировать дальнейшее распространение безопасной версии.

В настоящее время владельцам уязвимых смартфонов категорически рекомендуется не пользоваться общедоступными сетями Wi-Fi.

URL: http://babr24.com/?IDE=136652

bytes: 1722 / 1602

Обсудить на форуме Бабра в Telegram

Поделиться в соцсетях:

Автор текста: Bradypus Stibadii, ИТ-обозреватель.

На сайте опубликовано 12 текстов этого автора.

Другие статьи в рубрике "Интернет и ИТ"

Спутниковый интернет Илона Маска приятно удивил первых пользователей

В октябре 2020 на территории США и Канады началось публичное бета-тестирование интернет-сервиса Starlink. Система тестировалась в разных погодных условиях, в том числе и экстремальных. Связь не прервалась даже в бурю. Почти все пользователи сообщили, что получают скорость загрузки выше 150 Мбит/с.

Алиса Канарис

Интернет и ИТНаука и технологииМир

2773

20.11.2020

Супергерои сервиса: как работают контактные центры Tele2

В сентябре контактные центры мобильного оператора Tele2 в Иркутске и Саранске отметили свое пятилетие.

Александр Макаров

Интернет и ИТИркутск Россия

4571

25.09.2020

Сергей Эмдин: «Люди распробовали новый цифровой образ жизни»

Генеральный директор компании Tele2 Сергей Эмдин на встрече с журналистами рассказал о том, как компания выстраивала свою работу в сложный период пандемии и как самоизоляция повлияла на цифровые привычки пользователей.

Александр Макаров

Интернет и ИТЭкономика и бизнесИркутск Россия

5083

17.09.2020

В Прибайкалье впервые открылся набор в Яндекс.Лицей

У юных программистов Иркутской области появилась возможность проявить себя и научиться новому у специалистов крупнейший IT- и интернет-компании в России. Обучение бесплатное. «Программирование – это творчество». Яндекс.

Анна Амгейзер

Интернет и ИТОбразованиеМолодежьИркутск

5377

02.09.2020

Реклама Yota посмотрит на своих зрителей

Yota запустила рекламную кампанию в поддержку максимального пакета связи для новых клиентов. Цель кампании #каждыйтретий - рассказать людям о том, что с Yota можно не переплачивать за мобильную связь.

Ярослава Грин

Интернет и ИТИркутск

15687

25.08.2020

Цифровизация оказалась благом

Все же нужно отметить, что иногда наша власть держит слово. Путинский «червонец», то есть единовременное пособие на ребенка, я получил. На его оформление не потребовалось много времени и сил, вся процедура до перечисления заняла всего девять дней, и происходила, главным образом, в интернете.

Дмитрий Верхотуров

Интернет и ИТЭкономика и бизнесНаука и техникаМир

15025

09.06.2020

Рейтинг политических Телеграм-каналов Восточной Сибири. Весна 2020

Бабр публикует весенний 2020 года рейтинг региональных политических телеграм-каналов Восточной Сибири.

Максим Бакулев

Интернет и ИТПолитикаИркутск Красноярск Бурятия

25814

03.06.2020

Yota запускает продажи SIM-карт на Wildberries и «Онлайн Трейд.ру»

Заказать SIM-карты Yota теперь можно на маркетплейсе Wildberries и в интернет-магазине «Онлайн Трейд.ру». На двух площадках доступна как курьерская доставка, так и пункты самовывоза: в «Онлайн Трейд.ру» 322 пункта, в Wildberries – 6658 пунктов.

Ярослава Грин

Интернет и ИТИркутск

14935

29.04.2020

Юные монголы создали игру, в которой нужно сражаться с коронавирусом

Во время карантина два мальчика родом из Монголии создали веб-страницу и мобильную игру "2020 AR War", основная цель которой – обезвредить коронавирус. Игра доступна для бесплатного скачивания в App Store.

ivan.off

Интернет и ИТОбществоМонголия

4034

22.04.2020

Консультанты Yota стали работать в салонах связи «МегаФон»

Yota начала предоставлять услуги в салонах связи «МегаФон» в нескольких регионах. Клиенты смогут получить консультацию или приобрести услуги связи Yota офлайн, как и прежде, несмотря на вынужденное закрытие некоторых точек продаж.

Ярослава Грин

Интернет и ИТИркутск

16923

21.04.2020

Yota открыла продажи SIM-карт в Merlion

Yota начала продажу SIM-карт для смартфона в партнерских сетях широкопрофильного дистрибьютора Merlion. Теперь продукт Yota для смартфона доступен на сайтах ритейлеров «Ситилинк», «Позитроника», а также многих других, входящих в партнерскую сеть Merlion.

Ярослава Грин

Интернет и ИТИркутск

12789

17.04.2020

Самоизоляция с Yota: модем на дом, интернет без перебоев

События, которые в последнее время охватили весь мир, не стали исключением и для Иркутской области. Сидеть дома призывают каждого, и привычная жизнь временно перешла в онлайн-режим. Теперь мечты многих граждан – работать, не выходя из дома, а ещё лучше за городом – стали реальностью.

Ярослава Грин

Интернет и ИТИркутск

17870

13.04.2020

Лица Сибири

Фаразутдинов Радик

Тюников Александр

Тюменцев Валерий

Рейнет Николай

Жуков Антон

Данилов Андрей

Сумароков Илья (младший)

Параничев Юрий

Литвинов Владимир

Потапов Владимир