Samsung ispravio propust koji omogućava daljinsko brisanje podataka sa Galaxy S III
Mobilni telefoni, 27.09.2012, 08:13 AM
Samsung je saopštio da je ispravio propust u jednom od najnovijih modela pametnih telefona koje proizvodi kompanija, Galaxy S III, koji omogućava napadačima da daljinski obrišu podatke sa telefona.
Propust je otkrio Ravi Borgaonkar, istraživač sa Tehničkog Univerziteta Berlin, koji je krajem prošle nedelje demonstrirao kako funkcioniše napad na konferenciji posvećenoj bezbednosti Ekoparty koja se održava u Argentini.
On je pokazao prisutnima na konferenciji kako funkcioniše napad u kome se pomoću USSD (Unstructured Supplementary Service Data) koda poslatog telefonu putem NFC, QR koda, SMS ili web linka, može daljinski resetovati uređaj na fabrička podešavanja. Problem leži u načinu na koji TouchWiz interfejs upravlja kodovima a Samsung Galaxy S III nije jedini model telefona koji je pogođen ovim problemom.
Pored ovoga, Borgaonkar tvrdi da je slanjem posebnog koda moguće obrisati SIM karticu na telefonu i da se oba ova napada mogu izvesti za manje od tri sekunde.
Samsung je saopštio da korisnici uređaja koji su ugroženi mogu preuzeti takozvano “over-the-air” ažuriranje za firmware i da je problem koji je kompanija shvatila ozbiljno već rešen.
Izdvojeno
Nova zaštita od Android malvera: Google uvodi 24h čekanja za instalaciju aplikacija van Play prodavnice
Google je najavio novi „advanced flow“ za sideloading aplikacija na Androidu, koji uvodi obavezni period čekanja od 24 sata pre instalaci... Dalje
Nova iOS pretnja DarkSword zaobilazi zaštite i krade podatke korisnika
Istraživači kompanije za mobilnu bezbednost Lookout otkrili su novu kampanju koja koristi exploit kit za iOS uređaje pod nazivom DarkSword, koji om... Dalje
Android 17 uvodi novu zaštitu: aplikacije gube pristup Accessibility Services API-ju
Google testira novu bezbednosnu funkciju u okviru Android Advanced Protection Mode (AAPM) koja će ograničiti način na koji aplikacije mogu da koris... Dalje
BeatBanker: kako novi Android trojanac koristi „tihu muziku“ za krađu kriptovaluta
Istraživači iz kompanije Kaspersky otkrili su novi Android malver nazvan BeatBanker, koji koristi neobičnu taktiku kako bi ostao aktivan na zaraže... Dalje
Google zakrpio zero-day ranjivost u Qualcomm komponenti korišćenu u ciljanim napadima
Google je objavio martovsko bezbednosno ažuriranje za Android, kojim je zakrpljeno ukupno 129 ranjivosti, uključujući zero-day propust CVE-2026-213... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





