В сети появился простой хак, который, как сообщается, может временно вывести из строя «большинство» смартфонов Samsung.
теоретический хак Об этом сообщил французский исследователь безопасности Роберт Баптистеон в понедельник (по британскому времени). Исследователь, известный в Твиттере под ником @fs0c131y, заявил, что успешно создал доказательство концептуальной атаки, нацеленной на уязвимость в службе безопасности Knox телефонов Samsung.
Связанный: Лучшие телефоны Самсунг
«В этом доказательстве концепции (POC) я отправляю эти два намерения каждую секунду. Более того, после первого открытия этого приложения значок приложения исчезнет», — объяснил Баптистеон в своем блоге.
«Как следствие, устройство будет неработоспособно из-за этого локального DoS. Каждый раз, когда жертва открывает приложение SecureFolder, контейнер блокируется, и каждый раз, когда он пытается использовать свой телефон, телефон возвращается прямо на первую страницу панели запуска».
В настоящее время нет никаких доказательств того, что уязвимость активно используется хакерами в дикой природе, и на момент публикации Samsung не ответила на запрос Trusted Reviews о комментариях.
Даже если он является мишенью, это легко исправить. По словам Баптисете, все, что вам нужно, — это перезагрузить любое проблемное устройство в безопасном режиме. Это делается путем удержания кнопки уменьшения громкости во время процесса перезагрузки. Любая атака, нацеленная на него, также потребует от пользователя установки вредоносного приложения, поэтому его воздействие будет довольно ограниченным для большинства потребителей.
Связанный: Лучшие телефоны Android
Knox — это служба безопасности, предназначенная для предприятий, которая была запущена на Galaxy S4 много лет назад. Это безопасная контейнерная технология, которая позволяет компаниям разделять и защищать бизнес-приложения, установленные на рабочих телефонах.
Этот сервис доступен на большинстве устройств Samsung Android и Tizen. К ним относятся новейшие разработки компании Галактика С10, Галактика С10 Плюс и Галактика S10e флагманы, а также среднего класса Галактика А80.
Безопасность была постоянной проблемой для Android. Во многом это связано с тем, что, в отличие от iOS от Apple, ОС Google достаточно фрагментирована. В соответствии с Последние данные Google об активации Android всего 10,4 процента всех телефонов Android используют последнюю версию ОС Pie. Это затрудняет устранение новых уязвимостей, поскольку компании приходится работать с несколькими различными базами кода.
Зачем доверять нашей журналистике?
Основанное в 2003 году издание Trusted Reviews существует для того, чтобы давать нашим читателям подробные, объективные и независимые советы о том, что покупать.
Сегодня у нас есть миллионы пользователей в месяц со всего мира, и мы оцениваем более 1000 продуктов в год.
