Израильская команда обнаружила уязвимость в миллионах телефонов LG
Второй раз за месяц специалисты фирм BugSec и CyNet, специализирующихся на кибербезопасности, обнаружили...
Второй раз за месяц специалисты фирм BugSec и CyNet, специализирующихся на кибербезопасности, обнаружили проблемы в предустановленном приложении Smart Notice, которые подвергают риску десятки миллионов пользователей.
Всего три недели назад та же команда обнародовала уязвимость, которая позволяла хакерам проникать в компьютеры и ноутбуки и контролировать их через брандмауэры.
«Мы тестировали приложения, которые, по нашему мнению, могли содержать уязвимости, с помощью устройства LG G3, – рассказал Идан Коэн, технический директор BugSec. – Сперва мы заметили проблемы с безопасностью во всех приложениях, но потом поняли, что дело в самом устройстве».
«Эта уязвимость была уникальной, ведь она могла повлиять на большое количество людей»
Эта проблема, названная SNAP, использует изъян в приложении Smart Notice, которое установлено на самых популярных моделях телефонов LG. Smart Notice отображает на экране устройства различные уведомления – и в результате злоумышленники, подделав некоторые оповещения, тем самым могут удаленно внедрить вредоносный код. По словам Cynet, эта уязвимость может легко привести как к фишинговым атакам, так и к полному отказу в обслуживании устройства.
Команда знала об этой проблеме уже несколько месяцев. Но, прежде чем обнародовать информацию, ждала, пока в LG разработают патч для защиты телефонов. Следует отметить, что документальных подтверждений подобных хакерских атак нет, но, учитывая потенциальный риск, компания LG незамедлительно начала работу над устранением уязвимости и уже на этой неделе выпустила обновления.
Вместо того чтобы поблагодарить команду, некоторые производители, названий которых Коэн не раскрывает, заявили, что знали об уязвимости, но не беспокоились по этому поводу. Сообщество хакеров было в курсе подобных проблем уже несколько лет, но никаких атак с использованием подобных уязвимостей не происходило. Это означает, что другие меры безопасности пока достаточны для защиты систем.
«Видимо, есть и другие недостатки в продуктах на разных уровнях, от аппаратного до программного обеспечения. Мы работаем над несколькими проблемами, детали которых раскроем в ближайшее время, – сказал Коэн. – Эта уязвимость была уникальной, ведь потенциально она могла повлиять на большое количество людей».
Автор: David Shamah
Читайте также
Все материалы рубрики
ТехнологииГлава Национального управления по искусственному интеллекту: Израилю нужна собственная ИИ-инфраструктура16:00, 9 ноября
ТехнологииИзраиль и Германия продлили соглашение о сотрудничестве в сфере энергетики11:00, 6 ноября
ТехнологииВ Израиле планируют построить первую геотермальную электростанцию на Голанских высотах15:00, 4 ноябряNASA проектирует роботов-амеб, которыми собираются заменить марсоходы
Робот-амеба предположительно будет состоять из жидкости и передвигаться вперед, изменяя курс при столкновении с препятствиями
В исследовательском центре NASA планируют создать робота-амебу, роль которого - изучение других планет и выполнение спецопераций на Земле.
Он предположительно будет состоять из жидкости и передвигаться вперед, изменяя курс при столкновении с препятствиями. Новые роботы смогут добираться в самые труднодоступные места.
Новые роботы помогут выполнять операции по спасению людей на Земле
Эксперты сообщили о проведении работ в целях создания робота, которым в будущем планируют заменить марсоходы. В настоящее время существующие конструкции передвигаются по поверхности на четырех конечностях и не приспособлены к преодолению крутых склонов и проникновению в узкие ущелья.
Это заставляет операторов марсходов проявлять чрезмерную осторожность, иначе конструкция может не выполнить поставленную задачу.
Именно поэтому американские специалисты намерены создать роботов в форме червей, слизней и амеб, тело которых будет состоять из жидкости вязкой консистенции, позволяющей им не только изменять форму, при столкновении с препятствиями, но и курс.
Также новые роботы помогут выполнять операции по спасению людей на Земле. К примеру, при землетрясениях или в опасных районах, где важна точность и надежность техники.