Biztonsági hibát jelentettek a Samsung Galaxy Android készülékeken

Olvasási idő: 2 jegyzőkönyv

Frissítés: ellenőrizze a Comodo ingyenes mobilbiztonsági alkalmazásának legújabb verzióját

Az Android nyílt forráskódú változata, a Replicant fejlesztői azt állítják, hogy biztonsági hibát azonosítottak néhány Samsung Galaxy Android alapú eszközben, amely lehetővé teheti távoli hozzáférés a felhasználói adatokhoz.

Replicant develop Paul Kocialkowski, blogged last week that a broadband processor in certain Galaxy devices can be “remotely controlled, provides távoli hozzáférési szoftver to the phone’s data.” This backdoor provides remote access to the phone’s data, even in the case where the modem is isolated and cannot access the storage directly.

A sérülékenységet egy szabadalmaztatott szoftver okozza, amelyet rádiós modemmel való elektronikus kommunikációhoz használnak, a Samsung IPC protokoll használatával, amely az RFS-parancsokként ismert kérések osztályát valósítja meg. Ezek lehetővé teszik a modem számára, hogy távoli I/O műveleteket hajtson végre a telefon tárhelyén. A hackerek ezeket a parancsokat esetleg arra használhatják, hogy távoli hozzáférést kapjanak az eszközön lévő felhasználói fájlokhoz.

A Replicant szerint eddig kilenc különböző típusú Samsung készüléket azonosítottak a sérülékenységgel: Nexus S, Galaxy S, Galaxy S 2, Galaxy Note, Galaxy Nexus, Galaxy Tab 2 7.0, Galaxy Tab 2 10.1, Galaxy S 3 és a Galaxy Note 2.

Kapcsolódó források

Android Eszközkezelő

INGYENES PRÓBA INDÍTÁSA INGYEN SZEREZZE MEG AZONNALI BIZTONSÁGI EREDMÉNYKÁRTYÁT