Zabezpečenie Androidu je vtip: Časť 2

Bežne nehovoríme o bezpečnosti Androidu, ale zdá sa, že už 2 dni po sebe problémy v tomto OS ukázali, prečo je celkom dobrý nápad nepoužívať jedno zo zariadení Google.

Bezpečnostný výskumník Mohamed Baset preukázal zraniteľnosť funkcie Find My Mobile od spoločnosti Samsung, ktorá umožňuje náhodným hackerom uzamknúť, prezvoniť a vymazať váš telefón Samsung Android.

Ako sa ukázalo, Find My Mobile neoveruje informácie o zámkovom kóde, ktoré získa – útočník jednoducho musí zaplaviť cieľové zariadenie sieťovou prevádzkou, aby získal kontrolu.

Táto funkcia je predvolene povolená pre každého, kto si zaregistroval účet Samsung.

NIST ohodnotil zneužitie ako 7.8/10, skóre dopadu 6.9 a skóre využiteľnosti 10. Ďalej klasifikoval CVE-2014-8346 ako sieťový zneužiteľný prístupový vektor s nízkou zložitosťou na zneužitie; na prerušenie služby nevyžaduje žiadne overenie.

Odporúča sa, aby používatelia zakázali funkciu Find My Mobile, kým spoločnosť Samsung nevydá opravu, ale myslím si, že kúpa Windows Phone je tiež životaschopným riešením.

Cez Engadget a Computerworld.com, Obrazový kredit Raffayhackingové články