• Пожертвовать
  • Оставить отзыв
  • Прислать материал
  • Магазин
  • STMEGI Junior
  • Игра Гофлоо
  • 3 Декабря 2016 | 3 Кислева 5777
    • 64.15
    • 68.47
    • 16.68
  • Конвертер дат

    Григорианская дата

    Еврейская дата

    Курсы валют
    Сегодня Завтра
    USD ЦБ 64.1528 +0,0000 64.1528
    EUR ЦБ 68.4703 +0,0000 68.4703
    ILS ЕЦБ 16.6929 -0,0148 16.6781
  • Технологии

    The Times of Israel

    Израильская команда обнаружила уязвимость в миллионах телефонов LG

    2 1

    Второй раз за месяц специалисты фирм BugSec и CyNet, специализирующихся на кибербезопасности, обнаружили проблемы в предустановленном приложении Smart Notice, которые подвергают риску десятки миллионов пользователей.

    Всего три недели назад та же команда обнародовала уязвимость, которая позволяла хакерам проникать в компьютеры и ноутбуки и контролировать их через брандмауэры.

    «Мы тестировали приложения, которые, по нашему мнению, могли содержать уязвимости, с помощью устройства LG G3, – рассказал Идан Коэн, технический директор BugSec. – Сперва мы заметили проблемы с безопасностью во всех приложениях, но потом поняли, что дело в самом устройстве».

    «Эта уязвимость была уникальной, ведь она могла повлиять на большое количество людей»

    Эта проблема, названная SNAP, использует изъян в приложении Smart Notice, которое установлено на самых популярных моделях телефонов LG. Smart Notice отображает на экране устройства различные уведомления – и в результате злоумышленники, подделав некоторые оповещения, тем самым могут удаленно внедрить вредоносный код. По словам Cynet, эта уязвимость может легко привести как к фишинговым атакам, так и к полному отказу в обслуживании устройства.

    Команда знала об этой проблеме уже несколько месяцев. Но, прежде чем обнародовать информацию, ждала, пока в LG разработают патч для защиты телефонов. Следует отметить, что документальных подтверждений подобных хакерских атак нет, но, учитывая потенциальный риск, компания LG незамедлительно начала работу над устранением уязвимости и уже на этой неделе выпустила обновления.

    Вместо того чтобы поблагодарить команду, некоторые производители, названий которых Коэн не раскрывает, заявили, что знали об уязвимости, но не беспокоились по этому поводу. Сообщество хакеров было в курсе подобных проблем уже несколько лет, но никаких атак с использованием подобных уязвимостей не происходило. Это означает, что другие меры безопасности пока достаточны для защиты систем.

    «Видимо, есть и другие недостатки в продуктах на разных уровнях, от аппаратного до программного обеспечения. Мы работаем над несколькими проблемами, детали которых раскроем в ближайшее время, – сказал Коэн. – Эта уязвимость была уникальной, ведь потенциально она могла повлиять на большое количество людей».

    Автор: David Shamah

    2 1
    comments powered by HyperComments