Samsung Find My Mobile má problém, jde jej jednoduše zneužít

Samsung Find My Mobile má problém, jde jej jednoduše zneužít

Samsung u svých smartphonů již několik generací používá službu Find My Mobile (v překladu „Najdi můj mobil“), která slouží pro vzdálené sledování GPS pozice vašeho telefonu či k jeho vzdálenému vymazání a uzamknutí v případě jeho ztráty či odcizení. Služba se dříve jmenovala Samsung Dive, v tomto článku jsme před více než dvěma lety testovali vzdálené uzamykaní ještě s modelem Galaxy S II.

Podle bezpečnostního inženýra Mohameda Baseta a institutu NIST (National Institute of Standards and Technology) lze službu zneužít tak, že je možné na dálku zamknout, prozvonit nebo vymazat všechny smartphony Samsungu, které mají Find My Mobile aktivní. Bezpečnost je narušena útokem CSRF (Cross-Site Request Forgery), jehož principem je (zjednodušeně) podvržení požadavku mezi různými stránkami. Uzamknutí telefonu na dálku je tedy vykonáno mimo aplikaci Find My Mobile využitím algoritmů Samsungu, kterému je podvrženo předčíslí, restriction number (lze zjistit, pokud přihlášený uživatel k Find My Mobile navštíví podvodnou stránku) a PIN kód. Ten slouží k opětovnému odemknutí telefonu. Služba Samsungu si navíc nijak neověřuje původ, odkud požadavek na uzaknutí přišel, takže telefon s patřičnými údaji můžete zamknout kdokoliv a odkudkoliv.

Jak vidíte z výše uveřejněných videí, chyba v zabezpečení je poměrně závažná. Řešení možných bezpečnostních problémů je jednoduché, odhlaste se ze služby Find My Mobile a přestaňte ji používat. Než bude chyba opravena, můžete používat Správce zařízení Android, což je vlastní bezpečnostní řešení od Googlu, které je k dispozici na Google Play k bezplatnému stažení pro všechny smartphony s Androidem. Samsung se k celé situaci zatím oficiálně nevyjádřil.

Zdroj: NIST

Diskuze (15) Další článek: Microsoft Band: okna na zápěstí pozdě, ale pořádně

Témata článku: Samsung, Android, Mobilní aplikace, Ostatní, Bezpečnost, Správce zařízení, Find My, Problém, Samsung Galaxy S, Samsung Galaxy S II, Sam, Mobil m, Fin, Žně, MOBI, Bezpečnostní problém, Mobil, Předčíslí, CVE, Bezpečnostní řešení, Samsun, Telefony s Androidem na Heureka.cz




Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

** Sex manželských párů jen při zvláštních příležitostech. ** Ložnice ovládnou sexuální roboti s umělou inteligencí. ** I to je jeden ze závěrů Mezinárodní robotické konference.

Filip KůželJiří Liebreich
RobotiSexUmělá inteligence
PlayStation na příští týden chystá další prezentaci State of Play. Informace o očekávaných hrách doplní oznamování novinek

PlayStation na příští týden chystá další prezentaci State of Play. Informace o očekávaných hrách doplní oznamování novinek

Ještě před začátkem letních festivalů si pro nás Sony připravilo další prezentaci ze série State of Play.

Martin Nahodil
Oznámení
Vybrali jsme nejlepší telefony, které si v květnu 2022 můžete koupit

Vybrali jsme nejlepší telefony, které si v květnu 2022 můžete koupit

** Každý měsíc vybíráme nejlepší mobily v několika kategoriích. ** Smartphony dělíme podle výbavy a ceny, aby si mohl vybrat každý. ** Nezapomínáme ani na tablety a tlačítkové telefony.

Jan Láska
TelefonySmartphonyNákup a ceny
18 tipů a triků pro WhatsApp, které možná neznáte

18 tipů a triků pro WhatsApp, které možná neznáte

** WhatsApp je jedna z nejrozšířenějších komunikačních aplikací ** Obsahuje mnoho skrytých funkcí, které vylepší používání ** Zde najdete tipy na ty nejužitečnější

Adam Kos
WhatsAppTipy a triky
Jak promítnout displej telefonu na počítač s Windows 10

Jak promítnout displej telefonu na počítač s Windows 10

Chcete jednoduše ukázat známým fotky z dovolené a displej vašeho telefonu vám přijde malý? Promítněte si jej na obrazovku počítače, bez nutnosti kopírování nebo připojení přes kabel.

Jan Spěšný
SmartphoneWindows 10Android
Nový hit. Tahle appka vám udělá profilovku jako od pouličního ilustrátora

Nový hit. Tahle appka vám udělá profilovku jako od pouličního ilustrátora

** Aplikace NewProfilePic se na Androidu stala hitem ** Můžete si v ní vytvořit profesionálně vypadající profilovky ** Pozor ale na agresivní cenovou politiku za Pro verzi

Martin Chroust
FotografieUmělá inteligenceMobilní aplikace
Malé telefony s Androidem ještě nevymřely. Už brzy se dočkáme nového čtyřpalcového telefonu do kapsy

Malé telefony s Androidem ještě nevymřely. Už brzy se dočkáme nového čtyřpalcového telefonu do kapsy

** Hledáte kompaktní telefon okolo čtyř palců? ** Dotykáč už možná nenajdete, budou zde jen tlačítkové telefony ** Zavedené pořádky chce brzy změnit Cubot Pocket

Martin Chroust
Kompaktní velikostAndroid
22 nejlepších erotických thrillerů. Kde je najdete online?

22 nejlepších erotických thrillerů. Kde je najdete online?

V žáru vášně, Osudová přitažlivost, Základní instinkt, Ďábelská svůdkyně, Nebezpečné hry, Dvojitý milenec. Exkurze do historie subžánru erotických thrillerů, v němž se napětí mísí se vzrušením.

Marek Čech
Filmy, které musíte vidět
Jak rozmazat dům, aby vás sousedi nemohli šmírovat. Jde to v Mapách Google i na Mapy.cz

Jak rozmazat dům, aby vás sousedi nemohli šmírovat. Jde to v Mapách Google i na Mapy.cz

** Nelibí se vám, když cizí lidé okukují váš dům? ** Všechny mapové aplikace nabízejí možnost rozmazání snímku ** Máme návod pro Apple Maps, Bing Maps, Mapy Google a Mapy.cz

Karel Kilián
SoukromíNávodyMapy
S odolnými telefony se musí počítat. Tenhle tank se může opřít o vysoký výkon, noční vidění i o rychlá data

S odolnými telefony se musí počítat. Tenhle tank se může opřít o vysoký výkon, noční vidění i o rychlá data

** Značka Blackview uvedla na trh dvě nová odolná monstra ** Pyšní se maximální odolností, obří baterií i podporou 5G sítí ** Jeden telefon vsadil na noční vidění, druhý zase na termovizi

Martin Chroust
TermokameraMIL-STD 810BlackView
Světu hrozí „vlhká žárovka.“ Měla dorazit až v polovině století, ale už je tu

Světu hrozí „vlhká žárovka.“ Měla dorazit až v polovině století, ale už je tu

** Nejteplejší místo na Zemi nemusí být to nejnebezpečnější ** Největším zabijákem se stane až mix tepla a vlhkosti ** Asie se nebezpečně přiblížila hraniční hodnotě 35 °C twb

Jakub Čížek
MeteorologieGlobální oteplování
Toto jsou nejlepší levné telefony. Alespoň 90Hz displej je už téměř standard, 5G ani zdaleka ne

Toto jsou nejlepší levné telefony. Alespoň 90Hz displej je už téměř standard, 5G ani zdaleka ne

** Vybrali jsme ty nejlepší levné smartphony ** Nejlevnější startují na 2 000 Kč, nejdražší jsou téměř za 6 tisíc ** Většina nabídne alespoň 90Hz displej a některé i 5G konektivitu

Martin Miksa
Nižší třída
Nejlepší aplikace pro tento týden: Lenivé kosti, topografické mapy a preventivka

Nejlepší aplikace pro tento týden: Lenivé kosti, topografické mapy a preventivka

**V marketech najdete množství titulů, ale jak objevit ty kvalitní? **Každý týden je vybírá Apple, ale řada z nich má i verzi pro Android. **Výsledkem jsou kolekce těch nejlepších aplikací svého druhu.

Adam Kos
Nejlepší aplikace