Ошибка в Galaxy Apps позволяла удаленное выполнение кода в устройствах Samsung

Хакеры смогли незаметно менять приложения Samsung на собственные версии и шпионить за пользователями. Ошибка была уже исправлена в последней версии магазина.

Исследователи безопасности Андре Баптиста, Луис Майя и Роландо Мартинс продемонстрировали возможность проведения атаки, заключающейся в захвате и модификации HTTP-запросов. Сервер магазина Samsung такие запросы отправляет регулярно для приложений Galaxy Apps. Они были в состоянии заставить приложение Galaxy Apps загружать и устанавливать веб-приложения с функционалом троянского вируса. Эксперты из компании Adyta протестировали нападение на нескольких телефонах Самсунг. В частности, на моделях A5, Note 8, A8, S7, S8, S8 Plus и J7.

Interesting

  • Компания Sharp обрекла свой флагманский сартфон на неудачу

    Sharp Aquos Zero 2 имеет уникальный экран с частотой обновления 240 Гц – рекорд на мобильном рынке. Он также имеет хорошую спецификацию, выглядит здорово, но все портит слабый аккумулятор.

    Перейти

  • Apple продает согнутые IPAD Pro и считает, что все в порядке

    Компания Apple уже изрядно разозлила всех постоянных клиентов. Получается, что в этом году ipad Pro поступает в продажу с кривым корпусом. Уже многие признали, что это действительно так и есть. Корпус кривой, изогнутый и совершенно не эстетичный, но компания производителя считает, что это нормально. Apple утверждает, что это побочный эффект производственного процесса и не влияет на практическое использование планшета.

    Перейти

  • Ожидается, что Xiaomi будет работать над смартфоном с уникальным модулем для камеры

    В Сети появилась информация о новом патенте китайского концерна Xiaomi – это будет смартфон с новым двигающимся модулем основной камеры, что позволит делать снимки с очень широким углом обзора.

    Перейти


© Company 2022