Některé aplikace u Samsungu představují bezpečnostní riziko. Mohou číst soubory nebo ukrást SMS

Některé aplikace předinstalované v zařízeních Samsung představují pro uživatele značné bezpečnostní riziko. S touto informací přišel server Bleeping Computer, který ji získal od zakladatele společnosti Oversecured Sergeje Tošina.

Jihokorejský výrobce nyní pracuje na opravě několika zranitelností, jež by mohly být zneužity ke špionáži nebo k úplnému ovládnutí systému. Bezpečnostní chyby jsou součástí většího souboru zranitelností, které objevil a zodpovědně nahlásil bezpečnostní expert v rámci programu odměn.

Děravé aplikace v telefonech Samsung

Firma Oversecured, která se specializuje na zabezpečení mobilních aplikací, našla jen od začátku tohoto roku více než tucet zranitelností týkajících se zařízení Samsung. U tří z nich jsou v tuto chvíli jakékoli podrobnosti neveřejné, protože představují vysoké riziko.

Aniž by Tošin zabíhal do podrobností, prozradil Bleeping Computeru, že jeden z méně závažných problémů může útočníkům pomoci ukrást SMS zprávy. Další dva jsou však závažnější, protože jejich zneužití nevyžaduje od uživatele žádnou akci. Útočník by je mohl využít ke čtení a/nebo zápisu libovolných souborů se zvýšenými oprávněními.

Zatím není jasné, kdy se k uživatelům dostanou opravy, protože tento proces obvykle trvá asi dva měsíce kvůli testům, jež mají zajistit, že záplaty nezpůsobí další problémy. Tošin všechny tři bezpečnostní chyby zodpovědně nahlásil a v současné době čeká na vyplacení odměny.

Hledání chyb jako dobrá brigáda

Jen od Samsungu bezpečnostní expert letos inkasoval téměř 30 000 dolarů (cca 630 tisíc korun) za odhalení 14 bezpečnostních problémů. Tošin v příspěvku na firemním blogu uvádí technické podrobnosti a ukázku možného zneužití jedné z již opravených chyb.

Chyby v aplikacích předinstalovaných v zařízeních Samsung odhalil pomocí vlastního skeneru, který vytvořil speciálně pro tyto účely. O bezpečnostních nedostatcích informoval již v únoru, kdy také zveřejnil video, ve kterém demonstruje, jak aplikace třetí strany získala práva správce zařízení.

Další problém se týkal aplikace Nastavení a umožňoval získat přístup ke čtení a zápisu libovolných souborů s právy systémového uživatele. Jiná zranitelnost dovolovala práci se soubory pod účtem Telephony, který má přístup k podrobnostem o hovorech a zprávám SMS/MMS.

Není známo, kdy budou všechny problémy opraveny, ale jak již bylo zmíněno, Samsung na tom pracuje. Uživatelům, kteří se chtějí vyhnout potenciálním bezpečnostním rizikům, můžeme jedině doporučit neprodlenou instalaci všech nejnovějších aktualizací firmwaru od výrobce.

Diskuze (8) Další článek: Xiaomi prozradilo, jak rychlá je degradace baterie při používání 200W dobíjení

Témata článku: Samsung, SMS, Bezpečnost, Nadstavba, One UI, Zranitelnost, Brigáda, Zařízení, Uživatelé, Samsun, Oprava, Bleeping Computer, Podrobnost, Soubor, Aplikace, Bezpečnostní riziko, Telephony




Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

Sex manželských párů? Jen výjimečně. Ložnice ovládnou roboti s umělou inteligencí

** Sex manželských párů jen při zvláštních příležitostech. ** Ložnice ovládnou sexuální roboti s umělou inteligencí. ** I to je jeden ze závěrů Mezinárodní robotické konference.

Filip KůželJiří Liebreich
RobotiSexUmělá inteligence
Xiaomi Mix Fold 2 je skládačka s tenkým tělem. Skvělou výbavu podtrhuje fotoaparát Leica

Xiaomi Mix Fold 2 je skládačka s tenkým tělem. Skvělou výbavu podtrhuje fotoaparát Leica

** Xiaomi představilo svůj druhý skládací smartphone ** Vylepšil co mohl, dostal nový typ displeje a fotoaparát Leica ** Zatím je dostupný pouze v Číně

Martin Miksa
Skládací konstrukceLeicaVlajková loď
Nastal pravý čas na výměnu telefonu. Jak poznat, že ten váš už dosluhuje?

Nastal pravý čas na výměnu telefonu. Jak poznat, že ten váš už dosluhuje?

** Jak poznat, že váš telefon má nejlepší dny za sebou? ** Vypadá potlučeně, má pavučinu nebo nedostává aktualizace? ** Ukážeme si, kdy má smysl jeho oprava, a kdy už jen koupě nového

Martin Chroust
Prasklý displejVysloužilý mobilSmartphony
Vybrali jsme nejlepší telefony, které si v srpnu 2022 můžete koupit

Vybrali jsme nejlepší telefony, které si v srpnu 2022 můžete koupit

** Každý měsíc vybíráme nejlepší mobily v několika kategoriích. ** Smartphony dělíme podle výbavy a ceny, aby si mohl vybrat každý. ** Nezapomínáme ani na tablety a tlačítkové telefony.

Jan Láska
TelefonySmartphonyNákup a ceny
Jak dobře vybrat multimediální přehrávač. Chytrá může být každá televize nebo projektor

Jak dobře vybrat multimediální přehrávač. Chytrá může být každá televize nebo projektor

Jakýkoli televizor anebo projektor doplníte chytrými funkcemi pomocí multimediálního přehrávače. Při výběru dejte pozor, šlápnout vedle je snazší než vybrat správně.

Jiří Kuruc
Průvodce nákupem
Vybíráme nejlepší fotomobily současnosti. Dobře mohou fotit i telefony za 6 tisíc

Vybíráme nejlepší fotomobily současnosti. Dobře mohou fotit i telefony za 6 tisíc

** Smartphony válcují nejen levné, ale už i pokročilé kompakty ** Vlajkové modely jsou skoro jistota, dobře fotí ale i levnější přístroje ** Po kterých fotomobilech byste měli aktuálně sáhnout?

Jan Pánek
FotomobilyVýběry
40 ženských sex symbolů 21. století

40 ženských sex symbolů 21. století

Tyto filmy a jejich hvězdy, které se nestyděly, máme ještě v živé paměti. Oproti minulým dekádám se filmaři nebáli otevírat dosud tabuizovaná témata.

Marek Čech
Filmy a seriály
Jak automaticky vyvětrat ložnici? Zkusili jsme ten nejpitomější způsob, ale větráček z počítače funguje!

Jak automaticky vyvětrat ložnici? Zkusili jsme ten nejpitomější způsob, ale větráček z počítače funguje!

** Tři miliony obyvatel Česka bydlí v panelovém domě ** Většina nemá žádnou sofistikovanou technologii větrání ** A tak jsme si ji postavili sami z počítačových větráčků

Jakub Čížek
DIYPojďme programovat elektroniku
Do arénové vybíjené Fall Guys míří kostýmy z univerza ježka Sonica
Michal Maliarov
MediatonicFall Guys: Ultimate KnockdownSonic
Hodinky Galaxy Watch5 zlepšily odolnost a výdrž. Displej kryje safírové sklo, otočná luneta bohužel zmizela

Hodinky Galaxy Watch5 zlepšily odolnost a výdrž. Displej kryje safírové sklo, otočná luneta bohužel zmizela

** Nová generace hodinek od Samsungu nabízí safírové sklo ** Pro varianta se pyšní i velkou 590mAh baterií ** Otočná luneta žije dál, ale pouze v dotykové podobě

Martin ChroustJakub Michlovský
BaterieChytré hodinky