Beveiligingsfout gemeld in Samsung Galaxy Androids

Leestijd: 2 minuten

Update: controleer de nieuwste versie van Comodo's gratis mobiele beveiligingsapp

Ontwikkelaars van Replicant, een open source-variant van Android, beweren een beveiligingsprobleem te hebben vastgesteld in sommige Samsung Galaxy Android-apparaten waardoor remote access naar gebruikersgegevens.

Replicant-ontwikkelaar Paul Kocialkowski blogde vorige week dat een breedbandprocessor in bepaalde Galaxy-apparaten “op afstand kan worden bestuurd”, biedt software voor toegang op afstand naar de gegevens van de telefoon.” Deze achterdeur biedt externe toegang tot de gegevens van de telefoon, zelfs als de modem geïsoleerd is en geen directe toegang tot de opslag heeft.

Het beveiligingslek wordt veroorzaakt door eigen software die wordt gebruikt voor e-communicatie met een radiomodem, met behulp van het Samsung IPC-protocol dat een klasse van verzoeken implementeert die bekend staan ​​als RFS-opdrachten. Hiermee kan de modem externe I / O-bewerkingen uitvoeren op de opslag van de telefoon. Hackers kunnen deze opdrachten mogelijk gebruiken om op afstand toegang te krijgen tot gebruikersbestanden op het apparaat.

Volgens Replicant zijn tot nu toe negen verschillende soorten Samsung-apparaten geïdentificeerd met de kwetsbaarheid: de Nexus S, Galaxy S, Galaxy S 2, Galaxy Note, Galaxy Nexus, Galaxy Tab 2 7.0, Galaxy Tab 2 10.1, Galaxy S 3 en Galaxy Note 2.

Verwante bronnen

Android Device Manager

START GRATIS VERZOEK KRIJG GRATIS UW DIRECTE BEVEILIGINGSSCOREKAART