Samsung Galaxy S7 može biti hakovan Meltdown napadom

Mobilni telefoni, 09.08.2018, 10:00 AM

Samsung Galaxy S7 može biti  hakovan Meltdown napadom

Iako se činilo da se saga sa Meltdown i Spectre bagovima završava, za korisnike Samsunga ona nije ni blizu kraja.

Galaxy S7, jedan od najuspešnijih telefona koji je objavio južnokorejski proizvođač telefona, podložan je Meltdown napadu koji može da obezbedi napadačima pristup podacima sačuvanim na uređaju.

Ovo su otkrili istraživači sa austrijskog Tehničkog univerziteta u Gracu a o tome će se detaljno govoriti na konferenciji o bezbednosti Black Hat u Las Vegasu.

Ono što je zabrinjavajuće je da Meltdown napad može biti efikasan i protiv drugih telefona, a istraživači kažu da pokušavaju da utvrde koliko uređaja bi moglo biti podložno ovoj vrsti napada.

"Moguće je da ima i više telefona na koje ovo utiče a za koje još ne znamo", kažu istraživači. "Potencijalno postoji stotinak miliona telefona koji su pogođeni Meltdownom i koji možda nisu zakrpljeni zato što prodavci to ne znaju."

Sa druge strane, Samsung je već razvio zakrpu za Galaxy S7, koju je počeo da isporučuje prošlog meseca, rekao je portparol kompanije. Međutim, nije rečeno ništa o broju uređaja koji su izloženi napadima, iako je portparolka naglasila da ni jedan drugi model telefona koji je razvila kompanija nije ugrožen.

Pored toga, nije bilo ni Galaxy S7 telefona hakovanih na ovaj način, dodala je predstavnica kompanije.

U januaru su otkrivene ranjivosti Meltdown i Spectre, a većina kompanija već je objavila zakrpe kako bi ih ispravila i sprečila njihovo iskorišćavanje. Ali kako izgleda, dodatne ispravke su neophodne a ostalo je da se vidi koliko je telefona potencijalno ugroženo ovim novim napadom i koliko ga lako sajber kriminalci mogu primeniti.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google zakrpio zero-day ranjivost u Qualcomm komponenti korišćenu u ciljanim napadima

Google zakrpio zero-day ranjivost u Qualcomm komponenti korišćenu u ciljanim napadima

Google je objavio martovsko bezbednosno ažuriranje za Android, kojim je zakrpljeno ukupno 129 ranjivosti, uključujući zero-day propust CVE-2026-213... Dalje

Oblivion: novi Android malver se širi kroz lažno sistemsko ažuriranje

Oblivion: novi Android malver se širi kroz lažno sistemsko ažuriranje

Istraživači iz kompanije Certo otkrili su Android trojanca pod nazivom Oblivion, koji se javno prodaje sajber kriminalcima za mesečnu pretplatu od ... Dalje

ZeroDayRAT: novi malver za špijuniranje i krađu kriptovaluta na Android i iOS uređajima

ZeroDayRAT: novi malver za špijuniranje i krađu kriptovaluta na Android i iOS uređajima

Nova mobilna špijunska platforma pod nazivom ZeroDayRAT promoviše se na Telegram kanalima kao pretplatnička Malware-as-a-Service (MaaS) usluga koja... Dalje

PromptSpy: novi Android malver koristi Gemini AI

PromptSpy: novi Android malver koristi Gemini AI

Istraživači iz kompanije ESET identifikovali su novi Android malver pod nazivom PromptSpy, unapređenu verziju ranije otkrivenog VNCSpy malvera, koj... Dalje

ZeroDayRAT: novi mobilni špijunski malver cilja Android i iOS

ZeroDayRAT: novi mobilni špijunski malver cilja Android i iOS

Nova mobilna špijunska operacija pod nazivom ZeroDayRAT je pretnja koja cilja i Android i iOS uređaje, omogućavajući napadačima trajni pristup ko... Dalje