Samsung закрила 176 вразливостей у своїх мобільних додатках

Дослідники в галузі кібербезпеки з компанії Oversecured надали терміну «bloatware» (надмірне ПЗ) нове значення — вони виявили в мобільних додатках Samsung 176 вразливостей, які компанія вже виправила.

Джерело зображення: Rubaitul Azad / unsplash.com

Протягом останніх трьох років Oversecured вивчала попередньо встановлені системні додатки Samsung і знаходила в них вразливості, які могли завдати серйозної шкоди. Через деякі помилки відкривався доступ до камери та мікрофону, а з інших можна було в один клік миші віддалено перехоплювати управління обліковим записом Samsung.

Деякі вразливості через маніпуляції з DNS дозволяли перехоплювати мережевий трафік, а інші забезпечували виконання довільного коду через зображення: теоретично зловмисник міг створити та надіслати зображення формату JPEG, при відкритті якого з картки пам'яті могла відкриватися та завантажуватися бібліотека, контрольована зловмисником. В іншому випадку дослідники виявили помилку, що дозволяє додаткам записувати довільні файли у файлову систему без перевірки.

Про всі свої відкриття експерти повідомили компанії Samsung, яка виправила всі ці вразливості. Проблема ускладнювалася тим, що помилки були присутні в додатках, які йшли в комплекті зі смартфонами виробника та працювали з додатковими привілеями, не підпадаючи під захисні механізми Google Play Protect, а у користувачів не було можливості видалити їх штатними засобами.

Хочеш дізнатися більше — читай відгуки