Samsung устранила уязвимость в Galaxy S III

Samsung устранила уязвимость в Galaxy S III

Компания выпустила обновление для смартфонов Galaxy S III. Оно устраняет уязвимость, обнаруженную в аппаратах в конце прошлой недели, сообщили в пресс-службе компании. Обновление можно установить "по воздуху" или через программу Kies - в этом случае потребуется подключить смартфон к компьютеру. Samsung рекомендует обновить ПО всем владельцам Galaxy S III.

Уязвимость, которую ликвидирует обновление, позволяет злоумышленникам отформатировать чужой смартфон. Для этого потенциальный хакер должен заставить владельца аппарата открыть в мобильном браузере веб-страницу, которая содержит вредоносный код. Код также можно отправить по каналу NFC или зашифровать в штрихкоде  Lenta.ru.

Пример кода, который, будучи встроенным в код веб-страницы, "заставляет" смартфон вернуться к заводским настройкам и удалить все данные пользователя, приводит в своем твиттере исследователь Пау Олива (Pau Oliva).

СМИ передавали, что уязвимость присутствует в смартфонах с "оболочкой" TouchWiz. К ним, помимо Galaxy S III, относятся Galaxy S II, Galaxy S Advance, Galaxy Ace и другие устройства. Вышло ли обновление для этих аппаратов, Samsung не уточняет.

ФБР признало покупку данных о местоположении граждан США

ФБР подтвердило, что покупает коммерчески доступные данные, включая сведения о местоположении американцев, чтобы использовать их в расследованиях. Об этом на слушаниях в Конгрессе заявил директор бюро Каш Патель. Это первое официальное подтверждение такой практики со стороны ФБР с 2023 года.

Поводом стал вопрос сенатора Рона Уайдена, который спросил, готово ли бюро отказаться от покупки геоданных граждан США без ордера.

Патель на это отвечать в таком ключе не стал и заявил, что ФБР использует «все инструменты» для выполнения своей работы. По его словам, бюро действительно приобретает коммерчески доступную информацию и считает, что действует в рамках Конституции и закона об электронных коммуникациях.

Суть спора здесь довольно чувствительная. Обычно, если государству нужна частная информация о человеке, ведомство должно убедить суд выдать ордер.

Но в последние годы американские структуры всё чаще обходят этот этап: вместо запроса к технологической компании или оператору они просто покупают нужные массивы данных у брокеров, которые собирают их через мобильные приложения, рекламные платформы и другие коммерческие каналы.

Именно это Уайден и назвал «возмутительным обходом Четвёртой поправки» — той самой, которая защищает людей в США от необоснованных обысков и изъятий данных.

Пока ФБР придерживается позиции, что ордер для такой покупки не нужен, но, как отмечают СМИ, эта правовая логика ещё не проходила полноценную судебную проверку.

RSS: Новости на портале Anti-Malware.ru