Samsung, die wêreld se gewildste slimfoonverkoper, het miljoene van sy kliënte aan die genade van kuberkrakers gelaat net omdat hy vergeet het om een van sy internetdomeine – ssuggest.com – te hernu. Dit is gebruik om die toepassing te bedryf Met Suggest, wat vooraf op die maatskappy se ouer fone geïnstalleer is. So as jy een besit, was jy in gevaar.
Die kwesbaarheid is ontdek deur sekuriteitsnavorsers van Anubis Labs, wat daarin geslaag het om beheer oor die domein te verkry. João Gouveia, hoof van tegnologie by Anubis Labs, het onthul dat Samsung eenvoudig enigiemand toegelaat het om die domein te registreer, en as dit in die verkeerde hande val, kan dit gebruik word om toepassings en dus die foon oor te neem. Miljoene Samsung-slimfone kan binnekort met kwaadwillige toepassings gelaai word
Gouveia, wat die domein bekom het, het binne 620 uur meer as 2,1 miljoen verbindings vanaf 24 miljoen unieke toestelle gesien nadat hy beheer oorgeneem het. Die S Suggest-toepassing het toegang tot toestemmings wat die herbegin van die foon oor 'n afstand of die installering van toepassings en pakkette insluit. Deur die domein was dit dus moontlik om basies enigiets op alle gekoppelde toestelle te installeer.
S Stel toepassingregte voor:
Ben Actis, 'n onafhanklike sekuriteitsontleder, het Anubis Labs se aansprake beaam en gesê dat as 'n kwaadwillige hacker beheer oor die domein neem, hulle die vermoë sal hê om kwaadwillige toepassings op die toestel te stoot. Gouveia het verklaar dat hy bereid is om die Samsung-domein terug te gee. Alhoewel die Suid-Koreaanse maatskappy erken het dat hy beheer oor die domein verloor het, weerlê dit inteendeel die bewering dat dit moontlik sou wees om kwaadwillige toepassings op fone en tablette met die S Suggest-toepassing te installeer nadat beheer daaroor geneem is, en sê dat dit is nie moontlik deur die domein nie.
Samsung het die S Suggest-toepassing op al sy slimfone van die reeks geïnstalleer Galaxy tot 2014. In die jaar het die maatskappy opgehou om die toepassing te ondersteun en opgehou om dit op toestelle te installeer. So nuwer fone was veilig. As jy egter 'n ouer slimfoon of tablet besit, was jy dalk in gevaar. Dit hang af of jy die aansprake van Samsung of die sekuriteitsnavorsers glo.
bron: moederbord
