Maailma populaarseim nutitelefonide müüja Samsung jättis miljonid oma kliendid häkkerite meelevalda lihtsalt seetõttu, et unustas uuendada üht oma internetidomeeni – ssuggest.com. Seda kasutati rakenduse käitamiseks Koos Suggestiga, mis on eelinstallitud ettevõtte vanematele telefonidele. Nii et kui teil on see, olete ohus.
Haavatavuse avastasid Anubis Labsi turvateadlased, kellel õnnestus domeeni üle kontroll saada. Anubis Labsi tehnoloogiajuht João Gouveia paljastas, et Samsung lubas lihtsalt igaühel domeen registreerida ning kui see valedesse kätesse satuks, võidi seda kasutada rakenduste ja seeläbi telefoni ülevõtmiseks. Miljonid Samsungi nutitelefonid võivad peagi olla laaditud pahatahtlike rakendustega
Domeeni omandanud Gouveia nägi vaid 620 tunni jooksul pärast kontrolli üle võtmist üle 2,1 miljoni ühenduse 24 miljonist unikaalsest seadmest. Rakendusel S Suggest on juurdepääs lubadele, mis hõlmavad telefoni kaugtaaskäivitamist või rakenduste ja pakettide installimist. Domeeni kaudu oli seega võimalik kõikidesse ühendatud seadmetesse installida põhimõtteliselt kõike.
S Soovitage rakenduse õigusi:
Sõltumatu turbeanalüütik Ben Actis kordas Anubis Labsi väiteid, öeldes, et kui pahatahtlik häkker võtaks domeeni üle kontrolli, oleks neil võimalus pahatahtlikke rakendusi seadmesse suruda. Gouveia teatas, et on nõus Samsungi domeeni tagastama. Kuigi Lõuna-Korea ettevõte on tunnistanud, et on domeeni üle kontrolli kaotanud, lükkab ta vastupidiselt ümber väite, nagu oleks S Suggest rakendusega pärast kontrolli võtmist võimalik telefonidesse ja tahvelarvutitesse pahatahtlikke rakendusi installida, öeldes, et see pole domeeni kaudu võimalik.
Samsung on installinud rakenduse S Suggest kõikidesse oma selle tootevaliku nutitelefonidesse Galaxy aastani 2014. Aastal lõpetas ettevõte rakenduse toetamise ja lõpetas selle seadmetesse installimise. Nii et uuemad telefonid olid turvalised. Kui teil on aga vanem nutitelefon või tahvelarvuti, võisite olla ohus. See sõltub sellest, kas usute Samsungi või turvauurijate väiteid.
allikas: emaplaadi
