Kilka linijek kodu. Francuski haker znalazł prosty sposób na zablokowanie gadżetów Samsunga

14 May 2019, 15:01 Ten materiał jest również dostępny ukrainskoj

Haker z Francji Robert Baptiste odkrył metodę, która pozwala wyłączyć wiele modeli smartfonów od Samsunga i zamienić urządzenia w "cegły"

.

Problem dotyczy zastrzeżonej aplikacji bezpieczeństwa Knox firmy Samsung, donosi Tomsguide.com

.

Baptiste twierdzi, że złośliwa aplikacja, którą napisał jako dowód koncepcji i opublikował na Githubie, może użyć dwóch linii kodu, aby zmienić kilka niezabezpieczonych ustawień w innej aplikacji systemowej Samsunga tak, że kolidują one z systemem Knox.

"Urządzenie nie będzie działać z powodu lokalnej odmowy usługi. Za każdym razem, gdy ofiara otworzy aplikację Knox SecureFolder, kontener zostanie zablokowany, a za każdym razem, gdy będzie próbowała użyć telefonu, powróci on do pierwszej strony launchera" - napisał Baptiste na swoim blogu.

Ściśle rzecz biorąc, urządzenie nie zamienia się w "cegłę", ponieważ nadal działa, ale użytkownik nie będzie mógł z niego korzystać. Baptiste powiedział, że złośliwa aplikacja lub użytkownik mający fizyczny dostęp do urządzenia nie potrzebowałby praw administracyjnych, aby przeprowadzić ten atak.

"Dość łatwo byłoby umieścić kod Baptiste'a w niegroźnie wyglądającej aplikacji, przeniknąć do sklepu z aplikacjami Google Play i oszukać uprawnionego użytkownika, by ją zainstalował" - podkreślili dziennikarze.

Problem można rozwiązać poprzez ponowne uruchomienie telefonu lub tabletu Samsung w trybie bezpiecznym. Tryb bezpieczny wyłącza wszystkie aplikacje, które nie zostały zainstalowane fabrycznie, więc użytkownik będzie mógł odblokować ekran i usunąć złośliwą aplikację.

Co więcej, zespół ds. bezpieczeństwa Samsunga, któremu haker przekazał kod źródłowy osobliwego wirusa, uznał, że luka ta, jeśli można ją tak nazwać, nie stanowi poważnego zagrożenia dla użytkowników smartfonów.

Zapisz się na
Techno
Daily e-mail newsletter o
tym, jak technologia zmienia świat
Zapisz się
codziennie o 17:00 Redaktor: Anton Khodorenko