В смартфонах Samsung обнаружена уязвимость. Национальный Институт стандартов и технологий США, также известный как NIST, предупреждает владельцев смартфонов производства Samsung об уязвимости их устройств.
Воспользовавшись ею, злоумышленники могут удаленно стереть данные с аппарата или заблокировать его.
Мохамед Басет, независимый специалист по безопасности, подтвердил уязвимость мобильного приложения Find My Mobile от Samsung. Эту функцию поиска и удаленной блокировки смартфона его владельцу предлагают активировать при первичной настройке устройства. Сервис начинает работу, не верифицируя получаемые ключи безопасности. Взломщикам достаточно организовать подобие DDOS-атаки и с помощью межсайтовой подделки запросов получить удаленный доступ к устройству.
Samsung на данный момент никак не прокомментировал обнаруженную уязвимость. Однако, специалисты по безопасности мобильных устройств рекомендуют владельцам смартфонов временно отключить функцию Find My Mobile.
По материалам: planet-today.ru
