Samsung Galaxy S7 može biti hakovan Meltdown napadom
Mobilni telefoni, 09.08.2018, 10:00 AM
Iako se činilo da se saga sa Meltdown i Spectre bagovima završava, za korisnike Samsunga ona nije ni blizu kraja.
Galaxy S7, jedan od najuspešnijih telefona koji je objavio južnokorejski proizvođač telefona, podložan je Meltdown napadu koji može da obezbedi napadačima pristup podacima sačuvanim na uređaju.
Ovo su otkrili istraživači sa austrijskog Tehničkog univerziteta u Gracu a o tome će se detaljno govoriti na konferenciji o bezbednosti Black Hat u Las Vegasu.
Ono što je zabrinjavajuće je da Meltdown napad može biti efikasan i protiv drugih telefona, a istraživači kažu da pokušavaju da utvrde koliko uređaja bi moglo biti podložno ovoj vrsti napada.
"Moguće je da ima i više telefona na koje ovo utiče a za koje još ne znamo", kažu istraživači. "Potencijalno postoji stotinak miliona telefona koji su pogođeni Meltdownom i koji možda nisu zakrpljeni zato što prodavci to ne znaju."
Sa druge strane, Samsung je već razvio zakrpu za Galaxy S7, koju je počeo da isporučuje prošlog meseca, rekao je portparol kompanije. Međutim, nije rečeno ništa o broju uređaja koji su izloženi napadima, iako je portparolka naglasila da ni jedan drugi model telefona koji je razvila kompanija nije ugrožen.
Pored toga, nije bilo ni Galaxy S7 telefona hakovanih na ovaj način, dodala je predstavnica kompanije.
U januaru su otkrivene ranjivosti Meltdown i Spectre, a većina kompanija već je objavila zakrpe kako bi ih ispravila i sprečila njihovo iskorišćavanje. Ali kako izgleda, dodatne ispravke su neophodne a ostalo je da se vidi koliko je telefona potencijalno ugroženo ovim novim napadom i koliko ga lako sajber kriminalci mogu primeniti.
Izdvojeno
Google zakrpio zero-day ranjivost u Qualcomm komponenti korišćenu u ciljanim napadima
Google je objavio martovsko bezbednosno ažuriranje za Android, kojim je zakrpljeno ukupno 129 ranjivosti, uključujući zero-day propust CVE-2026-213... Dalje
Oblivion: novi Android malver se širi kroz lažno sistemsko ažuriranje
Istraživači iz kompanije Certo otkrili su Android trojanca pod nazivom Oblivion, koji se javno prodaje sajber kriminalcima za mesečnu pretplatu od ... Dalje
ZeroDayRAT: novi malver za špijuniranje i krađu kriptovaluta na Android i iOS uređajima
Nova mobilna špijunska platforma pod nazivom ZeroDayRAT promoviše se na Telegram kanalima kao pretplatnička Malware-as-a-Service (MaaS) usluga koja... Dalje
PromptSpy: novi Android malver koristi Gemini AI
Istraživači iz kompanije ESET identifikovali su novi Android malver pod nazivom PromptSpy, unapređenu verziju ranije otkrivenog VNCSpy malvera, koj... Dalje
ZeroDayRAT: novi mobilni špijunski malver cilja Android i iOS
Nova mobilna špijunska operacija pod nazivom ZeroDayRAT je pretnja koja cilja i Android i iOS uređaje, omogućavajući napadačima trajni pristup ko... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





