Смартфони Samsung потрапили в біду

Більше півмільярда смартфонів Samsung опинилися під загрозою. Як повідомляє представник компанії NowSecure Райан Велтон, в «фірмовою» екранній клавіатурі SwiftKey знайдена серйозна уразливість. Клавіатура SwiftKey встановлена ​​на більшості популярних моделей компанії — таких, як Samsung Galaxy S6, S5, S4 і S4 Mini.

Смартфони Samsung потрапили в біду

Потенційна вразливість полягає в тому, що при оновленні екранна клавіатура використовує незашифроване HTTP-з’єднання. У процесі оновлення на смартфон завантажується відповідний ZIP-архів, причому це відбувається в автоматичному режимі. Проблема посилюється ще й тим, що видалити SwiftKey штатним чином зі смартфона практично неможливо.

Фахівці вважають, незахищене HTTP-з’єднання може дозволити потенційним зловмисникам перехопити завантаження архіву з оновленнями і підмінити їх власним шкідливим кодом. На жаль, SwiftKey розпаковується не тільки з повними правами на читання і запис в пам’ять пристрою, але і без перевірки шляхів установки. Можливість зараження існує в першу чергу при використанні публічних Wi-Fi мереж.

На жаль, навіть якщо на смартфоні використовується будь-яка стороння екранна клавіатура, SwiftKey продовжує оновлюватися з тими ж самими правами доступу.

Передбачається, що за допомогою зараження SwiftKey кібер-злочинці можуть отримати доступ не тільки до персональних даних, але і до камері і мікрофону пристрою. Крім цього їм можуть стати доступні дані GPS-приймача.

У NowSecure стверджують, що компанія Samsung була сповіщена про виниклу проблему ще в листопаді 2014 року. Відповідне оновлення безпеки (для пристроїв під управлінням ОС Android у версії 4.2 і вище) було випущено тільки в кінці березня 2015 го. Станом на середину червня уразливості все ще схильне більшість апаратів компанії, починаючи з Galaxy S3.

Відзначимо, що версії SwiftKey, поширювані через Google Play або Apple App Store, позбавлені подібних вразливостей. Принаймні, так стверджують розробники.

Рекомендуємо відео по темі: Весті.net: анонсований перший смартфон Самсунг на власній ОС


Похожие посты:

  • Стали відомі ціни на Samsung Galaxy S6 і Galaxy S6 Edge в Росії. Продажі пристроїв в Росії Samsung планує почати в середині квітня 2015 Стали відо ...

  • Компанія Samsung планує випустити на ринок перший у світі смартфон із зігнутим дисплеєм. Анонс пристрою в Південній Кореї намічений на жовтень цьо ...

  • Samsung Galaxy S6 став яблуком розбрату в експертному співтоваристві. Поки одні аналітики вказують на те, що новий смартфон продається гірше, ніж ...

  • Стартували офіційні російські продажі флагманського смартфона Samsung Galaxy S4. Апарат з'явився в магазинах 26 квітня в 18 годин за московським ч ...

  • Компанія Samsung починає в Росії продажі свого найдешевшого планшетного комп'ютера - Galaxy Tab 3 Lite. Виробник вже назвав ціни на це пристрій, я ...

Оставить комментарий

Лимит времени истёк. Пожалуйста, перезагрузите CAPTCHA.

Июль 2018
Пн Вт Ср Чт Пт Сб Вс
« Фев    
 1
2345678
9101112131415
16171819202122
23242526272829
3031  
Статистика