Ошибка в Galaxy Apps позволяла удаленное выполнение кода в устройствах Samsung

Хакеры смогли незаметно менять приложения Samsung на собственные версии и шпионить за пользователями. Ошибка была уже исправлена в последней версии магазина.

Исследователи безопасности Андре Баптиста, Луис Майя и Роландо Мартинс продемонстрировали возможность проведения атаки, заключающейся в захвате и модификации HTTP-запросов. Сервер магазина Samsung такие запросы отправляет регулярно для приложений Galaxy Apps. Они были в состоянии заставить приложение Galaxy Apps загружать и устанавливать веб-приложения с функционалом троянского вируса. Эксперты из компании Adyta протестировали нападение на нескольких телефонах Самсунг. В частности, на моделях A5, Note 8, A8, S7, S8, S8 Plus и J7.

Interesting

  • Бесконтактная революция в Google: будущее ближе, чем нам кажется

    Мы часто думаем о роботах, воображая их буквально. Мы не ценим то, что с каждым новым поколением телефонов сами становимся все более и более киборгами, хотя у нас отсутствуют титановые конечности. Сейчас мало кто может прожить день без смартфона. В тот момент, когда мы начали их открывать, оставив отпечаток пальца на экране, наши телефоны стали одновременно электронными протезами. Потом появилась технология разблокировки смартфона с помощью распознавания лица, след

    Перейти

  • Galaxy Note 10 Lite – это еще не все: Samsung готовит еще одну флагманскую модель, подешевле

    Похоже, что Samsung готовит не только Galaxy Note 10 Lite, но также и Galaxy S10 Lite (или Galaxy S11 Lite) под кодовым обозначением SM-G770F, который должен иметь спецификацию похожую на Galaxy A91 или быть его близнецом.

    Перейти

  • Alibaba работает над складным смартфоном

    Китайский холдинг, являющийся одновременно одним из крупнейших компаний мира, запатентовал проект интересного устройства. Это смартфон с гибким экраном, который складывается в двух местах.

    Перейти


© Company 2022