Korejci opravili chybu zabezpečení Samsung účtu

Společnost MediaTest Digital, která se zabývá bezpečnostními testy mobilních zařízení a softwaru, se byla schopna dostat k citlivým datům uživatelů (IMEI, datum narození, jméno, příjmení, e-mail a heslo), kteří jsou zaregistrování v Samsung účtu. Ten slouží u majitelů stejnojmenné značky hlavně pro přístup k portálu SamsungApps, nakupování multimédií na SamsungHubu, pro lokalizační službu Find My Mobile a jako webový prostor pro zálohy poznámek, kontaktů, výstřižků, hesel k Wi-Fi sítím, apod. K citlivým údajům se mohl útočník dostat pouze ze stejné sítě, ve které byl i smartphone či tablet Samsungu.

Klepněte pro větší obrázek
Ukázka dat, které se společnosti MediaTest Digital podařilo získat. Při odposlechu na stejné Wi-Fi síti jako inkriminované zařízení se podařilo získat hodnoty IMEI, data narození, jméno, příjmení, e-mail a dokonce i heslo

Pokud by tedy někdo cíleně ukradl cenné údaje, mohl by přes Službu Find My Mobile zjistit pohyb uživatele za posledních 12 hodin, zamknout telefon na dálku, otevřít si záznamy posledních hovorů nebo rovnou všechny hovory přesměrovávat jinam. Německá společnost prolomitelnost testovala u modelů Galaxy S4 a Galaxy Tab 3, a u obou prolomila zábrany úspěšně. Celou záležitost pak předala k řešení jihokorejskému výrobci.

Klepněte pro větší obrázek Klepněte pro větší obrázek Klepněte pro větší obrázek 
Samsung účet může sloužit i k zálohování několika druhů dat, drobná aktualizace na Notu 3 bez changelogu pravděpodobně znamená bezpečnostní záplatu pro Samsung účet

Samsung do pěti dní vydal opravnou záplatu v podobě aktualizace Samsung účtu, která se objevila, jakmile jste jej chtěli využít. Současně se u řady modelů v portfoliu Samsungu objevily drobné softwarové updaty, které mohou taktéž sloužit k zajištění lepší ochrany Samsung účtu. V případě Galaxy Note 3 se aktualizace objevila ve středu ve 20:00, jednalo se o 1,25MB balíček, u kterého chyběl jakýkoliv přehled změn. Samsung se vyjádřil v tom smyslu, že nedošlo k žádnému úniku dat, přesto se doporučuje změnit současné heslo vašeho Samsung účtu, učinit to můžete přímo v mobilu nebo na webových stránkách.

 Zdroj: Heise.de, Gsmarena

Diskuze (13) Další článek: Vyrážíte na vánoční nákupy? Zkuste slevy od operátorů

Témata článku: Samsung, Android, Zabezpečení, Bezpečnost, Samsung Galaxy Note, Samsung Galaxy Note 3, Samsung Galaxy Note 3 Neo, Samsung Galaxy Note 3 Neo Duos, Samsung Galaxy S4, Samsung Galaxy S4 Active, Samsung Galaxy S4-A, Samsung Galaxy Tab, Samsung Galaxy Tab 16GB 3G, Samsung Galaxy Tab 3 10.1, Samsung Galaxy Tab 3 10.1 16GB LTE, Samsung Galaxy Tab 3 10.1 32GB LTE, Samsung Galaxy Tab 3 10.1 32GB Wi-Fi, Samsung Galaxy Tab 3 7.0, Samsung Galaxy Tab 3 7.0 16GB 3G, Samsung Galaxy Tab 3 7.0 8GB 3G, Samsung Galaxy Tab 3 7.0 8GB Wi-Fi, Samsung Galaxy Tab 3 8.0, Samsung Galaxy Tab 3 8.0 16GB LTE, Samsung Galaxy Tab 3 8.0 32GB LTE, Samsung Galaxy Tab 3 8.0 32GB Wi-Fi, Telefony s Androidem na Heureka.cz




Další vlna podvodných SMS z čísla 2563. Neotevírejte odkaz a nezadávejte žádné platební údaje

Další vlna podvodných SMS z čísla 2563. Neotevírejte odkaz a nezadávejte žádné platební údaje

** Útočníkům první vlna nestačila, na důvěřivé Čechy útočí dál ** Nalákají vás na údajně nezaplacené clo ** Odkaz neotvírejte a podvodníkům rozhodně nic neplaťte!

Martin Chroust
PodvodOchranaSMS
eSIM dostanete do každého smartphonu. Vypadá jako běžná nanoSIM, má však svou paměť i systém

eSIM dostanete do každého smartphonu. Vypadá jako běžná nanoSIM, má však svou paměť i systém

** Víte, že eSIM dnes může mít úplně každý telefon s Androidem ** Budete jen potřebovat kartičku eSIM.me, která vypadá jako nanoSIM ** Podle její ceny se odvíjí kapacita úložiště eSIM profilů

Martin Chroust
SIMeSIMAndroid
Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

** Sex manželských párů jen při zvláštních příležitostech. ** Ložnice ovládnou sexuální roboti s umělou inteligencí. ** I to je jeden ze závěrů Mezinárodní robotické konference.

Filip KůželJiří Liebreich
RobotiSexUmělá inteligence
Nahrávání hovorů na Androidu nadobro skončí. Nepomůže ani obcházení systémových omezení

Nahrávání hovorů na Androidu nadobro skončí. Nepomůže ani obcházení systémových omezení

** Google 11. května vypne nahrávání hovorů na Androidu ** Aplikace nebudou moci k nahrávání využívat API pro Usnadnění ** Uživatelé mají pouze dvě možnosti, jak nahrávání zachovat...

Martin Chroust
Nahrávání hovorůAndroid
Google na obchodu Play pustil do oběhu malware obřích rozměrů. Dostal se do více než 60 milionů smartphonů

Google na obchodu Play pustil do oběhu malware obřích rozměrů. Dostal se do více než 60 milionů smartphonů

** Doslova každý týden se na Google Play objeví nový malware ** Ten nejnovější si do mobilů stáhlo na 60 milionů uživatelů ** Vývojáři aplikací vydělávají na přeprodeji citlivých dat

Martin Chroust
Google PlayMalwareAndroid
Dochází prostor v úložišti? Může pomoct vymazání mezipaměti. Poradíme, jak na to

Dochází prostor v úložišti? Může pomoct vymazání mezipaměti. Poradíme, jak na to

** Dochází vám v Androidu volné místo? ** Je třeba šetřit, kde se dá ** Nejméně bolestivým krokem je odstranění dočasných souborů

Martin Chroust
PaměťJak...Android
S jakou navigací na dovolenou? Vybrali jsme 7 nejlepších aplikací, které vám ukážou cestu

S jakou navigací na dovolenou? Vybrali jsme 7 nejlepších aplikací, které vám ukážou cestu

** Vybrali jsme sedm nejlepších navigací pro Android a iOS ** Na své si přijdou řidiči, cyklisté i pěší ** Většinu aplikací lze používat zdarma

Karel Kilián
Pro turisty a cyklistyPro řidičeNavigace
Nový hit. Tahle appka vám udělá profilovku jako od pouličního ilustrátora

Nový hit. Tahle appka vám udělá profilovku jako od pouličního ilustrátora

** Aplikace NewProfilePic se na Androidu stala hitem ** Můžete si v ní vytvořit profesionálně vypadající profilovky ** Pozor ale na agresivní cenovou politiku za Pro verzi

Martin Chroust
FotografieUmělá inteligenceMobilní aplikace
Vyzkoušeli jsme levnou autodiagnostiku s Androidem. Servisy ohrnou nos, řidičům bude stačit

Vyzkoušeli jsme levnou autodiagnostiku s Androidem. Servisy ohrnou nos, řidičům bude stačit

** Smartphone s Androidem dnes využijete i pro autodiagnostiku ** Jednotku OBD-II dnes pořídíte za pár stovek ** Co se vše dokáže diagnostika s bezplatným SW v češtině?

Martin Chroust
DiagnostikaPro řidiče
Další velká věc pro chytré hodinky. Změří cukr v krvi, daleko víc modelů ohlídá teplotu

Další velká věc pro chytré hodinky. Změří cukr v krvi, daleko víc modelů ohlídá teplotu

** Chytré hodinky se prakticky každý rok naučí měřit něco nového ** Letos by se mělo jednat o neinvazivní měření krevního cukru ** Měření teploty kůže by se mělo dostat i na další chytré hodinky

Martin Chroust
Měření glykémieMěřeníChytré hodinky