600 миллионов смартфонов Samsung уязвимы для хакерских атак

Опасная уязвимость обнаружена в устройствах Samsung на базе Android. Её продемонстрировал 17 июня специалист компании NowSecure Райан Велтон на хакерской конференции BlackHat в Лондоне.

Под угрозой находятся свыше 600 миллионов смартфонов серий Galaxy S6, S5, S4 и S4 Mini. Злоумышленники могут подслушивать телефонные звонки, читать переписку, устанавливать приложения, пользоваться камерой и датчиком GPS - и всё это незаметно для владельца уязвимого устройства.

Проблема найдена в приложении сенсорной клавиатуры SwiftKey, которое компания Samsung устанавливает на свои смартфоны, и которое невозможно удалить. Автоматическая проверка обновлений языковых пакетов этого приложения проходит по незащищённым HTTP-соединениям и без какой-либо проверки подлинности скачиваемых файлов, а процесс обновления имеет полные права на запись любых файлов в системе. Злоумышленники, владеющие точками доступа Wi-Fi, могут внедрить в эти обновления вредоносное программное обеспечение.

Подвержено уязвимости только предустановленное приложение, модифицированное компанией Samsung. Оригинальное приложение SwiftKey, доступное в магазине Google Play, такой уязвимости не содержит, но его установка не отключит опасную проверку обновлений.

Специалисты NowSecure уведомили Samsung о проблеме еще в декабре 2014 года. Южнокорейская компания разослала исправленное приложение мировым операторам сотовых сетей, но не способна контролировать дальнейшее распространение безопасной версии.

В настоящее время владельцам уязвимых смартфонов категорически рекомендуется не пользоваться общедоступными сетями Wi-Fi.

URL: https://babr24.com/?ADE=136652

bytes: 1705 / 1602

Обсудить на форуме Бабра в Telegram

Поделиться в соцсетях:

Автор текста: Bradypus Stibadii, ИТ-обозреватель.

На сайте опубликовано 12 текстов этого автора.

Другие статьи в рубрике "Интернет и ИТ"

Региональные каналы, которые заинтересовали Бабр в декабре 2021 года

Бабр мониторит все региональные политические каналы Сибири. Вот те каналы, которые нас заинтересовали в декабре 2021 года. Иркутск политический (https://t.me/Irkpolicy) - за трезвую оценку мэра Леонида Фролова в свете вероятного присоединения Иркутского района к Иркутску.

Максим Бакулев

Интернет и ИТПолитикаРасследованияРоссия

8833

05.01.2022

Конкурс "Бабросалатик" завершен, победителя ждет награда

Ура! Мы определили нашего победителя в новогоднем конкурсе "Бабросалатик"!) 🎉Обещали - делаем! 27 декабря в группе Бабра в Одноклассниках завершился наш первый вкусный конкурс - Бабросалатик. И у нас есть победитель - наша подписчица и её салат "Гнездо глухаря".

Лера Крышкина

Интернет и ИТОбществоИркутск

1925

29.12.2021

Томский сетевой тролль угрожает журналистам

За все время занятий журналистикой, особенно расследовательской журналистикой на протяжении последних 10 лет, угрозы я получал многократно, причем от самых разных лиц.

Станислав Станов

Интернет и ИТРасследованияТомск

8887

20.12.2021

Yota предложила клиентам выбрать цену тарифа

Теперь клиенты мобильного оператора Yota сами назначают сумму, которую готовы потратить на связь с помощью обновленного калькулятора. На сайте https://choice.yota.ru/ пользователи сначала определяют точную цену своего тарифа, после чего выбирают наполнение из предложенных вариантов.

Ярослава Грин

Интернет и ИТИркутск

2775

07.12.2021

Региональные каналы, которые заинтересовали Бабр в ноябре 2021 года

Бабр мониторит все региональные политические каналы Сибири. Вот те каналы, которые нас заинтересовали в ноябре 2021 года. А вы точно сибирский политолог? (https://t.me/truepolitsib) - за оценку планов продажи АО "Красноярскнефтепродукт" правительством Красноярского края.

Максим Бакулев

Интернет и ИТПолитикаРасследованияРоссия

7567

06.12.2021

Кибер-Гэсэр: бурятский героический эпос станет видеоигрой?

На российский и мировой рынок видеоигр может ворваться Гэсэр – персонаж бурятского народного эпоса. Компьютерная игра пока лишь в проекте, но создатели уверены - в перспективе она может популяризовать бурятскую культуру.

Виктор Кулагин

Интернет и ИТКультураБурятия Россия

9070

18.11.2021

Денис Вишняк обиделся, что его "творчество" по части кинематографа перестали считать искусством

Фильм "Мне теперь с этим жить", в котором в главной роли снялся участник группы "ЮДИ" Денис Вишняк (депутат думы Томска, член партии "Единая Россия"), вызвал крайнее возмущение у томских медиков.

Соня Совушкина

Интернет и ИТСкандалыОбществоТомск

1955

16.11.2021

Россия вошла топ-3 стран с самым несвободным интернетом в мире

Россия, где свобода слова закреплена на законодательном уровне, заняла третье место в антирейтинге свободы интернета. Уступила она только Китаю и Кубе. Цифровая свобода существует не для всех. А вот цензура – напротив, как бы нас не убеждали в обратном заинтересованные лица.

Анна Амгейзер

Интернет и ИТОбществоМир Россия Китай

2539

16.11.2021

Блогнот. Краткое ликбез-пособие для иркутских телеграм-блондинок

Текст этот меня сподвигла написать очередная волна обострений в обоих иркутских «серых домах», в которых по какой-то причине принято считать, что всё, что делается в иркутском сегменте Телеграм — это или Дмитрий Таевский, или Екатерина Анисимова, или крайнем случае Александр Откидач.

Дмитрий Таевский

Интернет и ИТПолитикаИркутск

14772

24.09.2021

Технологический Томск сегодня: IT, экономическая зона, инвестиции и инновации

Президент Томской торгово-промышленной палаты Максим Костарев дал большое интервью «Интерфакс».

Пепел

Интернет и ИТНаука и технологииЭкономика и бизнесТомск

8703

02.09.2021

Игорь Бычков: майнеры создают критическую нагрузку на инфраструктуру

Майнинг по своей природе относится к промышленной нагрузке: объем потребления у одной фермы – больше, чем у крупного металлургического завода. В условиях, когда износ распредсетей составляет порядка 70%, майнинг создаёт серьезную нагрузку на инфраструктуру.

Александр Макаров

Интернет и ИТЭкономика и бизнесЖКХРоссия Иркутск

30917

20.08.2021

Суд рассмотрит иск к Google об удалении видеоролика о дедовщине в Бурятии

Октябрьский районный суд Улан-Удэ вновь рассмотрит административное дело к компании Google. Ранее заместитель военного прокурора Улан-Удэнского гарнизона подавал административный иск о запрете к распространению видеоролика с фактами неуставных взаимоотношений между российскими военнослужащими.

Виктор Кулагин

Интернет и ИТПроисшествияБурятия Россия

3025

19.08.2021

Лица Сибири

Петрук Светлана

Матханов Иринчей

Моисеев Роман

Зубакин Семен

Зуева Анна

Гаращук Александра

Боровиков Алексей

Замарацкая Светлана

Шунова Василина

Лаврова Светлана