Sikkerhetsfeil rapportert i Samsung Galaxy Androids

Lesetid: 2 minutter

Oppdatering: sjekk den nyeste versjonen av Comodos gratis mobilsikkerhetsapp

Utviklere av Replicant, en åpen kildekode-variant av Android, hevder å ha identifisert en sikkerhetsfeil i noen Samsung Galaxy Android-baserte enheter som kan tillate fjerntilgang til brukerdata.

Replikantutvikler Paul Kocialkowski, blogget forrige uke at en bredbåndsprosessor i visse Galaxy-enheter kan "fjernstyres, gir programvare for ekstern tilgang til telefonens data." Denne bakdøren gir fjerntilgang til telefonens data, selv i tilfellet hvor modemet er isolert og ikke kan få direkte tilgang til lagringen.

Sårbarheten er opprettet av proprietær programvare som brukes til e-kommunikasjon med et radiomodem, ved hjelp av Samsung IPC-protokollen som implementerer en klasse forespørsler kjent som RFS-kommandoer. Disse gjør at modemet kan utføre eksterne I / O-operasjoner på telefonens lagring. Hackere kan potensielt bruke disse kommandoene for å få ekstern tilgang til brukerfiler på enheten.

Ifølge Replicant har ni forskjellige typer Samsung-enheter blitt identifisert med sårbarheten så langt: Nexus S, Galaxy S, Galaxy S 2, Galaxy Note, Galaxy Nexus, Galaxy Tab 2 7.0, Galaxy Tab 2 10.1, Galaxy S 3 og Galaxy Note 2.

Relaterte ressurser

Android Enhetsbehandling

START GRATIS PRØVEPERIODE FÅ DIN KJENTE SIKKERHETSSCORECARD GRATIS