Samsung: Κενό ασφαλείας από το 2014 επιτρέπει το χακάρισμα των Galaxy

, Samsung: Κενό ασφαλείας από το 2014 επιτρέπει το χακάρισμα των Galaxy

Τα Galaxy S20 ήταν τα πρώτα smartphone στην αγορά τα οποία έλαβαν το security patch του Μαΐου πριν καν ακόμη η Google το κυκλοφορήσει στα δικά της Pixel smartphone. Το επίσημο έγγραφο με τις αλλαγές που έγιναν με την τελευταία ενημέρωση λογισμικού κυκλοφόρησε στο διαδίκτυο και αποκαλύπτει ότι η Samsung διόρθωσε 9 κρίσιμες ευπάθειες που εντοπίστηκαν στο Android και άλλες 19 οι οποίες εντοπίστηκαν στο software της ίδιας της Samsung.

Μία από τις τελευταίες 19 ευπάθειες κρίνεται και η πιο σημαντική αφού υπάρχει στα Galaxy smartphone από το 2014. Αυτό πρακτικά σημαίνει ότι ακόμη και τα παλιά smartphone όπως το Galaxy S5 ή ακόμη και το Note 4 αντιμετωπίζουν το ίδιο πρόβλημα.

Αυτό το κενό ασφαλείας εκμεταλλεύεται το γεγονός ότι η Samsung κάνει τις δικές της αλλαγές στο Android λειτουργικό σύστημα και συγκεκριμένα χρησιμοποιεί τα αρχεία τύπου .qmg. Αυτό το αρχείο αναπτύχθηκε από μία εταιρεία ονόματι Quramsoft, το οποίο χρησιμοποιούν τα Galaxy smartphone για την υποστήριξη των Samsung Themes.

Η ερευνητική ομάδα Google Project Zero εντόπισε μία ευπάθεια η οποία επιτρέπει την εκμετάλλευση αυτών των αρχείων στα smartphone του Νοτιοκορεάτικου κολοσσού. Χρησιμοποιώντας την ευπάθεια ένας κακόβουλος χρήστης μπορεί να αποκτήσει πρόσβαση σε μία από της βιβλιοθήκες του λειτουργικού συστήματος.

Η πρόσβαση στα αρχεία του λειτουργικού γίνεται με την αποστολή μηνύματος MMS. Τα μηνύματα αυτά φυσικά χρησιμοποιούν .qmg αρχεία και για να φτάσει ο hacker στην βιβλιοθήκη χρειάζονται από 50 έως 300 MMS.

Πηγή

ΣΥΖΗΤΗΣΗ

Παρακολουθήστε τα σχόλια
Να ειδοποιηθώ όταν
guest

0 Σχόλια
Inline Feedbacks
View all comments

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

Gear Exynos Galaxy Samsung

Exynos 1480: Τα πάντα για το τελευταίο chipset της Samsung

Η Samsung παρουσίασε το smartphone Galaxy A55 με Exynos 1480, αλλά χωρίς να αποκαλύψει τις πλήρεις λεπτομέρειες του chipset.

Software AI Samsung Samsung Galaxy S23

Galaxy AI: Ορισμένες δυνατότητες δεν θα υποστηρίζονται από όλες τις συσκευές

Η Samsung ανακοίνωσε επίσημα την κυκλοφορία των χαρακτηριστικών Galaxy AI σε παλαιότερες συσκευές Galaxy, πέραν της σειράς Galaxy S24.

Smartphones Apple featured iPhone

iPhone SE 4: Η ΒΟΕ μάλλον θα κατασκευάζει το OLED πάνελ των 6,1 ιντσών

Η κινεζική BOE, ένας από τους συνεργάτες της Apple, θα είναι ο προμηθευτής πάνελ OLED για το iPhone SE τέταρτης γενιάς.

Software Android WhatsApp

WhatsApp: Θα μπορείτε να στέλνετε αυτόματα πολυμέσα HD

Το WhatsApp παρουσίασε μια λειτουργία τον Αύγουστο που σας επιτρέπει να στέλνετε φωτογραφίες σε υψηλότερη ποιότητα.