Kako hakeri mogu daljinski zaključati Samsung telefone [VIDEO]
Mobilni telefoni, 30.10.2014, 08:35 AM
Ranije nepoznati propust u Samsungovom Find My Mobile servisu veoma je lako iskoristiti za daljinsko zaključavanje telefona koji je cilj napada, tvrdi programer i istraživač Muhamed Abdelbaset.
“Cross site request forgery” propust koji je otkrio Abdelbaset postoji zbog toga što Remote Controls funkcija na Samsungovim mobilnim uređajima ne proverava izvor podataka primljenih preko mreže.
To omogućava hakeru da sa daljine zaključa ekran uređaja i onemogući korišćenje telefona. Pored toga, haker može naterati telefon da zvoni.
Prema rizičnosti, US-CERT/NIST je ocenio propust ocenom 7,8 zbog uticaja koji može imati i lake iskoristljivosti. Samsung je o ovome obavešten i tvrdnje istraživača se trenutno proveravaju.
Do objavljivanja zakrpe, dovoljno je isključiti Find My Mobile.
Malo je verovatno da bi hakeri koristili ovakav napad protiv velikog broja korisnika, ali je moguće zamisliti da neko počne da zaključava uređaje, tražeći otkup da bi ih otključao, slično onome što se dogodilo ranije ove godine korisnicima Appleovih uređaja u Australiji.
A kako bi izgledao takav napad možete pogledati na video snimku koji je objavio Abdelbaset.
Izdvojeno
Brokewell je novi trojanac koji preuzima kontrolu nad zaraženim Android uređajima i krade podatke korisnika
Istraživači bezbednosti iz kompanije ThreatFabric otkrili su novog bankarskog trojanca za Android koga su nazvali Brokewell, koji može da snimi sva... Dalje
Bankarski malver sakriven u antivirusnoj aplikaciji
Istraživači kompanije Fox-IT otkrili su novu verziju bankarskog trojanca „Vultur“ za Android koja u odnosu na ranije verzije ima napredn... Dalje
Google uklonio 28 VPN aplikacija sa Google Play koje su Android telefone krišom pretvarale u proksije
Istraživači iz kompanije HUMAN pronašli su na Google Play 28 VPN aplikacija koje pretvaraju Android uređaje u rezidencijalne proksije koji se vero... Dalje
WhatsApp će blokirati skrinšotove za slike profila
WhatsApp je poslednjih godina uveo niz opcija da bi ojačao bezbednost platforme i korisnika. Tako na WhatsAppu možete da delite privatne fotografije... Dalje
Apple popravio dve nove ranjivosti iOS-a koje se koriste u napadima na iPhone uređaje
Apple je ove nedelje objavio hitna bezbednosna ažuriranja kako bi popravio dve ranjivosti nultog dana iOS-a koje su korišćene u napadima na iPhone... Dalje
Pratite nas
Nagrade