Šis vienkāršais uzlaušana var „Knox” izsaukt jūsu Galaxy S10
Tiešsaistē ir parādījies vienkāršs uzlaušana, kas, kā tiek ziņots, īslaicīgi var ķieģeļu “lielāko daļu” Samsung viedtālruņu.
The teorētisks kapāt pirmdien (pēc Lielbritānijas laika) ziņoja franču drošības pētnieks Roberts Baptisteons. Pētnieks, kurš čivināt iet gar moniker @ fs0c131y, apgalvoja, ka ir veiksmīgi izveidojis konceptuāla uzbrukuma pierādījumu, kas vērsts uz Samsung tālruņu Knox drošības dienesta trūkumu.
Saistīts: Labākie Samsung tālruņi
“Šajā Proof Of Concept (POC) es katru sekundi sūtu šos 2 mērķus. Turklāt pēc šīs lietotnes atvēršanas [pirmo] reizi lietotnes ikona pazudīs, ”emuāra ziņā paskaidroja Baptisteons.
“Tā rezultātā šī vietējā DoS dēļ ierīce būs nedarbojama. Katru reizi, kad upuris atvērs lietotni SecureFolder, konteiners tiks bloķēts un katru reizi, kad viņš mēģinās izmantot savu tālruni, tālrunis atgriezīsies tieši palaišanas programmas pirmajā lapā. ”
Pašlaik nav pierādījumu par to, vai uz kļūdu aktīvi vēršas hakeri savvaļā un publicēšanas laikā Samsung nebija atbildējis uz Trusted Reviews pieprasījumu sniegt komentārus.
Pat ja tas tiek mērķēts, to ir viegli novērst. Saskaņā ar Baptisete teikto, jums ir jāpārstartē jebkura nomocītā ierīce drošajā režīmā. Tas tiek veikts, restartēšanas laikā turot skaļuma samazināšanas pogu. Jebkuram uzbrukumam, kas vērsts uz to, lietotājam būs jāinstalē arī ļaunprātīga lietotne, tāpēc lielākajai daļai patērētāju tā ietekme būs diezgan ierobežota.
Saistīts: Labākie Android tālruņi
Knox ir biznesa dienestiem paredzēts drošības dienests, kas pirms daudziem pavadoņiem tika izlaists uz Galaxy S4. Tā ir droša konteineru tehnoloģija, kas ļauj uzņēmumiem nodalīt un drošas biznesa lietotnes, kas instalētas darba tālruņos.
Pakalpojums tiek izmantots lielākajā daļā Samsung Android un Tizen ierīču. Tie ietver uzņēmuma jaunākos Galaxy S10, Galaxy S10 Plus un Galaxy S10e flagmaņi, kā arī vidējā klase Galaxy A80.
Operētājsistēmā Android pastāvīgi satrauca drošība. Tas lielā mērā ir tāpēc, ka atšķirībā no Apple iOS, Google OS ir diezgan sadrumstalota. Pēc Google jaunākie Android aktivizācijas rādītāji tikai 10,4 procenti no visiem Android tālruņiem darbojas ar operētājsistēmas jaunāko Pie versiju. Tas uzņēmumam apgrūtina jaunu ievainojamību labošanu, jo tai ir jāstrādā ar vairākām dažādām kodu bāzēm.
