Telefony Samsung Galaxy jsou ohroženy bezpečnostní chybou

Telefony Samsung Galaxy jsou ohroženy bezpečnostní chybou

Bezpečnostní analytici publikovali detaily zranitelnosti, která by podle jejich tvrzení mohla ohrožovat více než 600 milionů mobilních zařízení Samsungu po celém světě. Problém se týká i nedávno uvedeného Galaxy S6. Konkrétně se jedná o klávesnice SwiftKey, která je předinstalována na všech zařízeních Samsung. Tato klávesnice navíc nemůže být vypnuta či odinstalována a chyba může být zneužita, i když klávesnice není v systému jako výchozí.

Problém podle analytiků společnosti Nowsecure spočívá ve způsobu, jakým si klávesnice stahuje nové jazyky, či upgrady existujících jazyků. Své updaty totiž stahuje v podobě archívu ZIP pomocí běžného HTTP namísto HTTPS. Žádným způsobem také není kontrolována pravost staženého souboru, takže útočník ovlivnit stahování například tak, že oběť nechá připojit na vlastní WiFi hotspot, kde její telefon přesměruje na vlastní "verzi" update, či v pozici man-in-the-middle pozmění soubor tak, aby místo nové verze aplikace obsahoval malware.

Proces, který má na starost update, má navíc přístupová práva na úrovni systému. Pokud by se útočníkovi tento útok podařil, může vzdáleně sledovat vlastníka zařízení přes kameru a mikrofon, sledovat jeho polohu pomocí GPS, krást citlivé informace či sledovat obsah hovorů a textových zpráv.

Sdílet článek:
Autor:
Václav Dobiáš

Vedoucí internetového oddělení

 dobias.vaclav@eabm.cz
 +420 777 027 504

Novinky eABM

Novinky nejen ze světa IT
Václav Dobiáš | 26. září 2023

Hezké fotky prodávají. Při realizaci www projektů. často řešíme, že klient nemá pěkné fotky nebo jsou v naprosto špatné kvalitě. Samozřejmě, můžeme šáhnout do různých placených i neplacených fotobank, ale nejvíce nás potěší, když dostanete naprosto skvělé fotky. I díky tomu mohl vzniknout další miniweb, který se opravdu povedl právě díky fotkám.

Václav Dobiáš | 3. září 2023

Acer, ve spolupráci s českými školami, pro vás natočil videa ilustrující nasazení Acer Chromebooků ve výuce. Jak se s nimi pracuje studentům i učitelům? Jaká zařízení se osvědčila a proč si vybrali právě Chromebooky Acer? To vše dozvíte z následujících videí.

Václav Dobiáš | 30. srpen 2023

TravelMate řady P je tenký a lehký pracovní notebook pro profesionály na cestách. Je vybaven technologií Intel vPro® s platformou Intel® Evo™, díky čemuž zajišťuje rychlý výkon s nízkou spotřebou energie za účelem delší výdrže baterie, takže vám poskytne možnost bezproblémové a bezpečné hybridní práce, ať už jste kdekoli.