Αυτό το απλό hack μπορεί να «Knox» το Galaxy S10 σας
Ένα απλό hack που φέρεται να μπορεί προσωρινά να δημιουργήσει «περισσότερα» smartphone Samsung έχει εμφανιστεί στο διαδίκτυο.
ο θεωρητική χαρά αναφέρθηκε από τον Γάλλο ερευνητή ασφαλείας Robert Baptisteon τη Δευτέρα (ώρα ΗΒ). Ο ερευνητής, ο οποίος πηγαίνει στο moniker @ fs0c131y στο Twitter, ισχυρίστηκε ότι δημιούργησε με επιτυχία μια απόδειξη εννοιολογικής επίθεσης που στοχεύει σε ένα ελάττωμα στην υπηρεσία ασφαλείας της Nokia Knox.
Σχετιζομαι με: Τα καλύτερα τηλέφωνα Samsung
«Σε αυτό το Proof Of Concept (POC), στέλνω αυτές τις 2 προθέσεις κάθε δευτερόλεπτο. Επιπλέον, μετά το άνοιγμα αυτής της εφαρμογής την [πρώτη] φορά, το εικονίδιο της εφαρμογής θα εξαφανιστεί », εξήγησε ο Baptisteon σε μια ανάρτηση ιστολογίου.
Κατά συνέπεια, η συσκευή δεν θα λειτουργεί λόγω αυτού του τοπικού DoS. Κάθε φορά που το θύμα ανοίγει την εφαρμογή SecureFolder, το κοντέινερ θα κλειδώνεται και κάθε φορά που θα προσπαθεί να χρησιμοποιήσει το τηλέφωνό του, το τηλέφωνο θα επιστρέφει απευθείας στην πρώτη σελίδα του εκκινητή. "
Δεν υπάρχουν προς το παρόν ενδείξεις εάν το ελάττωμα στοχεύεται ενεργά από χάκερ στην άγρια φύση και κατά τη στιγμή της δημοσίευσης, η Samsung δεν είχε απαντήσει στο αίτημα αξιόπιστων σχολίων για σχόλια.
Ακόμα κι αν στοχεύεται, υπάρχει μια εύκολη λύση. Σύμφωνα με το Baptisete όλα όσα πρέπει να κάνετε επανεκκίνηση οποιασδήποτε συσκευής που έχει πληγεί σε ασφαλή λειτουργία. Αυτό γίνεται κρατώντας πατημένο το κουμπί έντασης κατά τη διαδικασία επανεκκίνησης. Οποιαδήποτε επίθεση στοχεύει επίσης να απαιτεί από εσάς τον χρήστη να εγκαταστήσει μια κακόβουλη εφαρμογή, επομένως ο αντίκτυπός του θα ήταν αρκετά περιορισμένος στους περισσότερους καταναλωτές.
Σχετιζομαι με: Τα καλύτερα τηλέφωνα Android
Η Knox είναι μια υπηρεσία ασφαλείας σχεδιασμένη για επιχειρήσεις που κυκλοφόρησε στο Galaxy S4 πριν από πολλά φεγγάρια. Είναι μια ασφαλής τεχνολογία κοντέινερ που επιτρέπει στις επιχειρήσεις να διαχωρίζουν και να ασφαλίζουν επιχειρηματικές εφαρμογές εγκατεστημένες σε τηλέφωνα εργασίας.
Η υπηρεσία διαθέτει τις περισσότερες συσκευές Android και Tizen της Samsung. Αυτά περιλαμβάνουν τα τελευταία της εταιρείας Galaxy S10, Galaxy S10 Plus και Galaxy S10e ναυαρχίδες καθώς και το μεσαίο εύρος Γαλαξίας A80.
Η ασφάλεια ήταν μια διαρκής ανησυχία για το Android. Αυτό οφείλεται κυρίως στο ότι, σε αντίθεση με το iOS της Apple, το λειτουργικό σύστημα της Google είναι αρκετά κατακερματισμένο. Σύμφωνα με Τα τελευταία στοιχεία ενεργοποίησης Android της Google μόλις το 10,4 τοις εκατό όλων των τηλεφώνων Android χρησιμοποιούν την πιο πρόσφατη έκδοση Pie του λειτουργικού συστήματος. Αυτό καθιστά δύσκολη για την εταιρεία να επιδιορθώσει νέες ευπάθειες καθώς πρέπει να συνεργαστεί με πολλές διαφορετικές βάσεις κώδικα.
