Samsung: 176 прихованих загроз у фірмових застосунках виявлено та виправлено
Фахівці з кібербезпеки компанії Oversecured переосмислили поняття “bloatware” (зайве програмне забезпечення), виявивши 176 критичних вразливостей у попередньо встановлених застосунках від Samsung. Компанія вже успішно усунула всі знайдені недоліки.
Джерело зображення: Rubaitul Azad / unsplash.com
Протягом останніх трьох років команда Oversecured ретельно досліджувала системні застосунки, що постачаються разом зі смартфонами Samsung. Їхня робота виявила низку серйозних уразливостей, які могли б завдати значної шкоди користувачам.
Типи виявлених загроз:
- Несанкціонований доступ до камери та мікрофона пристрою.
- Віддалене захоплення контролю над обліковим записом Samsung одним кліком.
- Перехоплення мережевого трафіку шляхом маніпуляцій із DNS.
- Виконання довільного коду через спеціально сформовані зображення формату JPEG, що дозволяло завантажувати шкідливі бібліотеки.
- Можливість для застосунків записувати файли у файлову систему без належної перевірки.
Експерти Oversecured оперативно повідомили Samsung про всі свої знахідки, і виробник вжив заходів для усунення проблем. Особливої уваги заслуговує той факт, що виявлені недоліки стосувалися програм, які постачаються разом із пристроями та мають розширені привілеї. Це означало, що вони не завжди підпадали під дію захисних механізмів Google Play Protect, а користувачі не мали можливості видалити ці програми стандартними засобами.
Ці виправлення є важливим кроком у забезпеченні безпеки користувачів пристроїв Samsung, оскільки усувають потенційні шляхи для зловмисників отримати доступ до особистих даних та контролювати пристрої.
Порада від Soft Portal:
Ця новина підкреслює важливість регулярних оновлень програмного забезпечення, навіть для тих застосунків, які встановлені виробником. Користувачам варто завжди слідкувати за доступними оновленнями та встановлювати їх, щоб захистити свої пристрої від потенційних кіберзагроз. Успішна співпраця між дослідниками безпеки та виробниками, як у цьому випадку з Samsung, є запорукою підвищення загального рівня захисту мобільних пристроїв.