See lihtne häkkimine võib teie Galaxy S10 välja Knoxida
Veebis on ilmunud lihtne häkkimine, mis väidetavalt võib kõige enam Samsungi nutitelefone tellida.
The teoreetiline häkkimine teatas esmaspäeval (Suurbritannia aja järgi) Prantsuse julgeoleku-uurija Robert Baptisteon. Teadlane, kes möödub Twitteris monikerist @ fs0c131y, väitis, et on edukalt loonud tõendi kontseptsioonirünnakust, mis on suunatud Samsungi telefonide Knoxi turvateenuse veale.
Seotud: Parimad Samsungi telefonid
„Selles Proof Of Concept'is (POC) saadan need 2 kavatsust iga sekund. Veelgi enam, pärast selle rakenduse [esimest] avamist kaob rakenduse ikoon, ”selgitas Baptisteon ajaveebipostituses.
„Selle tagajärjel ei saa seade selle kohaliku DoS-i tõttu töötada. Iga kord, kui ohver rakenduse SecureFolder avab, lukustatakse konteiner ja iga kord, kui ta üritab oma telefoni kasutada, tuleb telefon otse kanderaketi esimesele lehele. "
Praegu pole tõendeid selle kohta, kas looduses tegutsevad häkkerid tegelevad veaga aktiivselt ja Samsung ei olnud selle avaldamise ajal vastanud usaldusväärsete arvustuste kommentaaritaotlusele.
Isegi kui see on suunatud, on see lihtne lahendus. Baptisete'i sõnul peate kõik vaevatud seadmed taaskäivitama turvarežiimis. Seda tehakse taaskäivitamise ajal helitugevuse vähendamise nuppu hoides. Iga sellele suunatud rünnak nõuab ka kasutajalt pahatahtliku rakenduse installimist, nii et selle mõju oleks enamikule tarbijatest üsna piiratud.
Seotud: Parimad Android-telefonid
Knox on ettevõtetele mõeldud turvateenus, mis kasutati Galaxy S4-l juba mitu kuud tagasi. See on turvaline konteineritehnoloogia, mis võimaldab ettevõtetel eraldada ja kaitsta töökorras telefonidesse installitud ärirakendusi.
Teenust pakutakse enamikus Samsungi Androidi ja Tizeni seadmetes. Nende hulka kuuluvad ettevõtte uusimad Galaxy S10, Galaxy S10 Plus ja Galaxy S10e lipulaevade kui ka keskklassi Galaxy A80.
Turvalisus on Androidis pidevalt muretsenud. Seda suuresti seetõttu, et erinevalt Apple'i iOS-ist on Google'i operatsioonisüsteem üsna killustatud. Vastavalt Google'i uusimad Androidi aktiveerimisnäitajad vaid 10,4 protsendil kõigist Android-telefonidest töötab OS uusim Pie-versioon. See muudab ettevõtte jaoks raskeks uute haavatavuste lappimise, kuna see peab töötama mitme erineva koodibaasiga.
