פרצה חדשה התגלתה בסמארטפונים של גלקסי: האקרים יכולים להשתלט על המכשיר

600 מיליון טלפוני חכמים מסוג גלקסי של סמסונג עשויים להיות פגיעים להתקפות המאפשרות להאקרים להשתלט על הטלפון, לפקח בחשאי על המצלמה והמיקרופון, לקרוא הודעות טקסט נכנסות ויוצאות ולהתקין יישומים זדוניים, כך טענו חוקרי האבטחה של חברת NowSecure.

הפגיעות היא במנגנון העדכון SwiftKey לגרסה מותאמת אישית של סמסונג הנגישה במכשירים Samsung Galaxy S6 , S5 ובמספר דגמי גלקסי אחרים. בעת הורדת העדכונים, מכשירי סמסונג לא מצפינים את קובץ ההפעלה, מה שמאפשר לתוקפים הנמצאים על אותו "זרם תנועה" כמו למשל על אותה רשת Wi-Fi, להחליף את הקובץ הלגיטימי בקובץ זדוני. הפרצה הודגמה ביום שלישי האחרון בכנס אבטחת המידע blackhat בלונדון על ידי ריאן וולטון חוקר מטעם חברת האבטחה NowSecure.

לצפייה בסרטון על הפרצה:

.