Lỗi bảo mật được báo cáo trong Samsung Galaxy Androids

Thời gian đọc: 2 phút

Cập nhật: kiểm tra phiên bản mới nhất của ứng dụng bảo mật di động miễn phí của Comodo

Các nhà phát triển của Replicant, một biến thể mã nguồn mở của Android, tuyên bố đã xác định được một lỗ hổng bảo mật trong một số thiết bị chạy Android của Samsung Galaxy có thể cho phép truy cập từ xa tới dữ liệu người dùng.

Nhà phát triển bản sao Paul Kocialkowski, đã viết blog vào tuần trước rằng bộ xử lý băng thông rộng trong một số thiết bị Galaxy có thể được “điều khiển từ xa, cung cấp phần mềm truy cập từ xa vào dữ liệu của điện thoại.” Cửa hậu này cung cấp quyền truy cập từ xa vào dữ liệu của điện thoại, ngay cả trong trường hợp modem bị cô lập và không thể truy cập trực tiếp vào bộ lưu trữ.

Lỗ hổng bảo mật được tạo ra bởi phần mềm độc quyền được sử dụng cho giao tiếp điện tử với modem vô tuyến, sử dụng giao thức Samsung IPC thực hiện một lớp yêu cầu được gọi là lệnh RFS. Những điều này cho phép modem thực hiện các hoạt động I / O từ xa trên bộ nhớ của điện thoại. Tin tặc có thể sử dụng các lệnh này để truy cập từ xa vào các tệp của người dùng trên thiết bị.

Theo Replicant, cho đến nay đã có 2 loại thiết bị Samsung khác nhau được xác định có lỗ hổng bảo mật: Nexus S, Galaxy S, Galaxy S 2, Galaxy Note, Galaxy Nexus, Galaxy Tab 7.0 2, Galaxy Tab 10.1 3, Galaxy S 2 và Galaxy Note XNUMX.

Tài nguyên liên quan

Quản lý thiết bị Android

BẮT ĐẦU DÙNG THỬ MIỄN PHÍ NHẬN MIỄN PHÍ SCORECARD NGAY LẬP TỨC