Обнаружена уязвимость некоторых смартфонов Samsung

Сообщается, что некоторые смартфоны Samsung, в том числе Galaxy S III и Galaxy Note, подвержены воздействию удаленных атак, ведущих к стиранию информации в устройствах с помощью одной лишь строчки кода.

Уязвимость была детально продемонстрирована Рави Бонгаонкаром на конференции по безопасности Ekoparty Security. Известно, что вирус проникает в систему через NFC, QR-код или web-сайт и воздействует на любой смартфон от Samsung с интерфейсом TouchWiz. Другие Android-устройства опасности не подвержены.

Если вирус запущен, то у пользователя не будет возможности остановить его. Это значит, что после перехода по вредоносной ссылке, сканирования QR-кода или NFC начнется мгновенное стирание информации. По всей вероятности, действие вируса основано на использовании установок «по умолчанию» в интерфейсе TouchWiz, который исполняют код сразу, а не отображает его на экране, как оригинальная сборка Android.

Бонгаонкар отметил, что действие вируса может перекинуться, в том числе, на USSD-код, стирающий информацию с SIM-карты.

В настоящий момент, опасности подвержены такие смартфоны как Galaxy Beam, S Advance, Galaxy Ace и Galaxy S II. Galaxy Nexus остается неуязвимым, поскольку использует оригинальный Android.

Источник: electronista.com