Pratite nas preko RSS-aKako hakeri mogu daljinski zaključati Samsung telefone [VIDEO]
Mobilni telefoni, 30.10.2014, 08:35 AM
![Kako hakeri mogu daljinski zaključati Samsung telefone [VIDEO]](/thumbs/v1_8938_s.jpg)
Ranije nepoznati propust u Samsungovom Find My Mobile servisu veoma je lako iskoristiti za daljinsko zaključavanje telefona koji je cilj napada, tvrdi programer i istraživač Muhamed Abdelbaset.
“Cross site request forgery” propust koji je otkrio Abdelbaset postoji zbog toga što Remote Controls funkcija na Samsungovim mobilnim uređajima ne proverava izvor podataka primljenih preko mreže.
To omogućava hakeru da sa daljine zaključa ekran uređaja i onemogući korišćenje telefona. Pored toga, haker može naterati telefon da zvoni.
Prema rizičnosti, US-CERT/NIST je ocenio propust ocenom 7,8 zbog uticaja koji može imati i lake iskoristljivosti. Samsung je o ovome obavešten i tvrdnje istraživača se trenutno proveravaju.
Do objavljivanja zakrpe, dovoljno je isključiti Find My Mobile.
Malo je verovatno da bi hakeri koristili ovakav napad protiv velikog broja korisnika, ali je moguće zamisliti da neko počne da zaključava uređaje, tražeći otkup da bi ih otključao, slično onome što se dogodilo ranije ove godine korisnicima Appleovih uređaja u Australiji.
A kako bi izgledao takav napad možete pogledati na video snimku koji je objavio Abdelbaset.
Izdvojeno
Preinstalirane Android aplikacije pune nedostataka koji ugrožavaju bezbednost telefona
Ako ste ikad kupili Android telefon, onda znate da će vas kada ga prvi put uključite sačekati gomila već instaliranih aplikacija koje niste traži... Dalje
Bag u WhatsAppu omogućava napadačima da instaliraju špijunski softver na uređaju
Prošlog meseca WhatsApp je bez mnogo buke ispravio još jedan kritičan bag u svojoj aplikaciji koji je mogao omogućiti napadačima da kompromituju... Dalje
U Google Play prodavnici otkriveno sedam aplikacija koje agresivno prikazuju reklame, troše bateriju i povećavaju potrošnju podataka
Istraživači iz kompanije Wandera otkrili su u Google Play prodavnici sedam novih zlonamernih aplikacija koje sadrže dropper malver. Ove aplikacije ... Dalje
Apple zabranio aplikaciju koja pomaže korisnicima da uhode ljude koje prate na Instagramu
Apple je zabranio aplikaciju Like Patrol koja omogućava ljudima da prate aktivnosti drugih na Instagramu. Like Patrol je aplikacija koja je naplać... Dalje
Alijansa za odbranu aplikacija proveravaće aplikacije pre nego što budu objavljene u Play prodavnici
Google je najavio da će udružiti snage sa kompanijama ESET, Lookout i Zimperium da bi poboljšali otkrivanje zlonamernih Android aplikacija pre neg... Dalje