Biztonsági hibát jelentettek a Samsung Galaxy Android készülékeken

Olvasási idő: 2 jegyzőkönyv

Frissítés: ellenőrizze a Comodo ingyenes mobilbiztonsági alkalmazásának legújabb verzióját

Az Android nyílt forráskódú változata, a Replicant fejlesztői azt állítják, hogy biztonsági hibát azonosítottak néhány Samsung Galaxy Android alapú eszközben, amely lehetővé teheti távoli hozzáférés a felhasználói adatokhoz.

A replikáns fejlesztésű Paul Kocialkowski, aki a múlt héten blogbejegyzésében arról írt, hogy bizonyos Galaxy készülékek szélessávú processzora „távirányítható, távoli hozzáférési szoftver a telefon adataihoz." Ez a hátsó ajtó távoli hozzáférést biztosít a telefon adataihoz, még abban az esetben is, ha a modem el van szigetelve és nem tud közvetlenül hozzáférni a tárolóhoz.

A sérülékenységet egy szabadalmaztatott szoftver okozza, amelyet rádiós modemmel való elektronikus kommunikációhoz használnak, a Samsung IPC protokoll használatával, amely az RFS-parancsokként ismert kérések osztályát valósítja meg. Ezek lehetővé teszik a modem számára, hogy távoli I/O műveleteket hajtson végre a telefon tárhelyén. A hackerek ezeket a parancsokat esetleg arra használhatják, hogy távoli hozzáférést kapjanak az eszközön lévő felhasználói fájlokhoz.

A Replicant szerint eddig kilenc különböző típusú Samsung készüléket azonosítottak a sérülékenységgel: Nexus S, Galaxy S, Galaxy S 2, Galaxy Note, Galaxy Nexus, Galaxy Tab 2 7.0, Galaxy Tab 2 10.1, Galaxy S 3 és a Galaxy Note 2.

Kapcsolódó források

Android Eszközkezelő

INGYENES PRÓBA INDÍTÁSA INGYEN SZEREZZE MEG AZONNALI BIZTONSÁGI EREDMÉNYKÁRTYÁT