Sikkerhedsfejl rapporteret i Samsung Galaxy Androids

Læsetid: 2 minutter

Opdatering: Tjek den seneste version af Comodos gratis mobilsikkerhedsapp

Udviklere af Replicant, en open source-variant af Android, hævder at have identificeret en sikkerhedsfejl i nogle Samsung Galaxy Android-baserede enheder, der kunne give mulighed for Remote Access til brugerdata.

Replikant udvikler Paul Kocialkowski, bloggede i sidste uge, at en bredbåndsprocessor i visse Galaxy-enheder kan "fjernstyres, giver software til fjernadgang til telefonens data." Denne bagdør giver fjernadgang til telefonens data, selv i det tilfælde, hvor modemmet er isoleret og ikke kan få direkte adgang til lageret.

Sårbarheden er skabt af proprietær software, der bruges til e-kommunikation med et radiomodem, ved hjælp af Samsung IPC-protokollen, der implementerer en klasse af anmodninger kendt som RFS-kommandoer. Disse gør det muligt for modemmet at udføre eksterne I/O-operationer på telefonens lager. Hackere kan potentielt bruge disse kommandoer til at få fjernadgang til brugerfiler på enheden.

Ifølge Replicant er ni forskellige typer Samsung-enheder blevet identificeret med sårbarheden indtil videre: Nexus S, Galaxy S, Galaxy S 2, Galaxy Note, Galaxy Nexus, Galaxy Tab 2 7.0, Galaxy Tab 2 10.1, Galaxy S 3 , og Galaxy Note 2.

Relaterede ressourcer

Android Device Manager

START GRATIS PRØVNING FÅ DIT ØJEBLIKKE SIKKERHEDSSCORECARD GRATIS