Kako hakeri mogu daljinski zaključati Samsung telefone [VIDEO]

Mobilni telefoni, 30.10.2014, 08:35 AM

Kako hakeri mogu daljinski zaključati Samsung telefone [VIDEO]

Ranije nepoznati propust u Samsungovom Find My Mobile servisu veoma je lako iskoristiti za daljinsko zaključavanje telefona koji je cilj napada, tvrdi programer i istraživač Muhamed Abdelbaset.

“Cross site request forgery” propust koji je otkrio Abdelbaset postoji zbog toga što Remote Controls funkcija na Samsungovim mobilnim uređajima ne proverava izvor podataka primljenih preko mreže.

To omogućava hakeru da sa daljine zaključa ekran uređaja i onemogući korišćenje telefona. Pored toga, haker može naterati telefon da zvoni.

Prema rizičnosti, US-CERT/NIST je ocenio propust ocenom 7,8 zbog uticaja koji može imati i lake iskoristljivosti. Samsung je o ovome obavešten i tvrdnje istraživača se trenutno proveravaju.

Do objavljivanja zakrpe, dovoljno je isključiti Find My Mobile.

Malo je verovatno da bi hakeri koristili ovakav napad protiv velikog broja korisnika, ali je moguće zamisliti da neko počne da zaključava uređaje, tražeći otkup da bi ih otključao, slično onome što se dogodilo ranije ove godine korisnicima Appleovih uređaja u Australiji.

A kako bi izgledao takav napad možete pogledati na video snimku koji je objavio Abdelbaset.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Zbog raskola u programerskom timu, procurio kod bankarskog trojanca Cerberus

Zbog raskola u programerskom timu, procurio kod bankarskog trojanca Cerberus

Izvorni kod bankarskog trojanca Cerberus nakon neuspele aukcije objavljen je kao besplatni malver na hakerskim forumima. Istraživač kompanije Kasper... Dalje

Zbog baga visokog rizika, Mozilla pozvala korisnike da preuzmu najnoviju verziju Firefoxa za Android

Zbog baga visokog rizika, Mozilla pozvala korisnike da preuzmu najnoviju verziju Firefoxa za Android

Ako na svojim pametnim telefonima koristite veb pregledač Firefox, proverite da li je ažuriran na verziju 80 ili najnoviju dostupnu verziju u Google... Dalje

Google zvanično zabranio stalkerware aplikacije u Play prodavnici

Google zvanično zabranio stalkerware aplikacije u Play prodavnici

Google je ažurirao pravila svoje Play prodavnice i tako formalno zabranio stalkerware aplikacije. Stalkerware je termin koji se koristi za aplikacije... Dalje

Aplikacije iz Play prodavnice obećavale besplatne patike, a evo šta su korisnici zapravo dobili

Aplikacije iz Play prodavnice obećavale besplatne patike, a evo šta su korisnici zapravo dobili

Kada naiđemo na prevare u Play prodavnici, najčešće je reč o aplikacijama koje nude neku legitimnu uslugu dok u pozadini obavljaju zlonamerne akt... Dalje

Ozloglašeni malver Triada pronađen predinstaliran na desetinama hiljada jeftinih Android pametnih telefona

Ozloglašeni malver Triada pronađen predinstaliran na desetinama hiljada jeftinih Android pametnih telefona

Na desetinama hiljada mobilnih telefona prodatih u Africi pronađen je malver koji je korisnike prijavljivao na pretplatničke usluge, bez njihovog zn... Dalje