Παραβιάστε όλα τα τηλέφωνα της Samsung με MiTM!

Τα της Samsung μπορούν να παραβιαστούν, να μολυνθούν με κακόβουλο λογισμικό, και να ελεγχθούν από μακριά, μέσω κακόβουλων Wi-Fi hotspots σε καφετέριες, και ξενοδοχεία, αναφέρουν ερευνητές ασφαλείας.

Σύμφωνα με τη NowSecure, εκατομμύρια συσκευές της ς έχουν μια που επιτρέπει απομακρυσμένη εκτέλεση κώδικα. Η ευπάθεια φυσικά προέρχεται από ένα ελάττωμα στον σχεδιασμό του λογισμικού.samsung

Η λύση για να την αποφύγετε είναι να χρησιμοποιήσετε ένα VPN ή απλά να αλλάξετε .

Ουσιαστικά, οι ερευνητές της NowSecure ισχυρίζονται, ότι η εφαρμογή του πληκτρολογίου αφής των Samsung Galaxy S6, S5, S4 και S4 Mini ενημερώνεται αυτόματα με τη ενός αρχείου ZIP από το Διαδίκτυο χρησιμοποιώντας μια μη κρυπτογραφημένη σύνδεση .

Δεν εξακριβώνει την αυθεντικότητα του αρχείου, και έτσι κάποιος που έχει τον έλεγχο του δικτύου σας θα μπορούσε να παρεμποδίσει τη λήψη και στείλει στο τηλέφωνο ένα κακόβουλο αρχείο αντί του κανονικού.

Η διαδικασία ενημέρωσης εκτελείται με σε επίπεδο συστήματος. Η απο του αρχείου ZIP γίνεται χωρίς κανένα έλεγχο των αρχείων που περιέχει, και με πλήρη δικαιώματα ανάγνωσης και εγγραφής στο σύστημα αρχείων της συσκευής.

Αυτό σημαίνει ότι ένα κακόβουλο αρχείο θα μπορούσε να αντικαταστήσει αυθαίρετα αρχεία της συσκευής, αντικαθιστώντας το εγκατεστημένο λογισμικό με κακόβουλο.

Το αρχείο zip κατεβαίνει από:

http://skslm.swiftkey.net/samsung/downloads/v1.3-USA/az_AZ.zip

… Και αν, για παράδειγμα, περιέχει ένα αρχείο με όνομα payload στη διαδρομή

../../../../../../../../data/payload

όταν αποσυμπιεστεί από τη διαδικασία ενημέρωσης, θα δημιουργήσει ένα αρχείο συστήματος που ανήκει στον κατάλογο / data:

$ su -c "ls -l /data/payload"
-rw------- system   system          5 2014-08-22 16:07 payload

Κάτι το οποίο δεν είναι και τόσο σοφό.

Η εφαρμογή του πληκτρολογίου δεν μπορεί να καταργηθεί, δεν μπορεί να απενεργοποιηθεί ή να αντικατασταθεί από μια άλλη. Θα συνεχίσει να λειτουργεί και η διαδικασία της ενημέρωσης θα συνεχίσει να γίνεται στο παρασκήνιο με πλήρη δικαιώματα συστήματος.

“Είναι λυπηρό, για τους OEMs αλλά και για τους πάροχους να χρησιμοποιούν προεγκατεστημένες εφαρμογές τρίτων σε μια συσκευή,” αναφέρει ο ερευνητής Ryan Welton της  NowSecure στο blog τους. “Σε ορισμένες περιπτώσεις, αυτές οι εφαρμογές τρέχουν αυξημένα προνόμια. Αυτή είναι η περίπτωση με το πληκτρολόγιο της Samsung.”

“Αυτή η ευπάθεια ισχύει για τις συσκευές της Samsung, και το έχουμε παρατηρηθεί ήδη από το Android 4.2, ενδεχομένως, και σε παλαιότερες εκδόσεις, ανέφερε ένας εκπρόσωπος της NowSecure.

Η NowSecure δημοσίευσε την απόδειξη της ευπάθειας (PoC), και προς το παρόν δεν υπάρχει patch που την επιδιορθώνει.

iGuRu.gr The Best Technology Site in Greecefgns

κάθε δημοσίευση, άμεσα στο inbox σας

Προστεθείτε στους 2.100 εγγεγραμμένους.

Written by Δημήτρης

O Δημήτρης μισεί τις Δευτέρες.....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).