Уязвимость в моделях Samsung Galaxy дает доступ к файлам пользователя

Уязвимость в моделях Samsung Galaxy дает доступ к файлам пользователя

В мобильных устройствах компании Samsung, входящих в серию Galaxy, обнаружена уязвимость, позволяющая получить доступ ко всей информации пользователя на внутренней памяти, говорится в блоге организации Free Software Foundation.

Уязвимость связана с системным процессом, управляющим работой модема мобильного устройства. Павел Косялковски (Paul Kocialkowski) и его коллеги, известные разработкой независимой бесплатной версии операционной системы Android под названием Replicant, обнаружили, что управляющая программа на некоторых устройствах Samsung Galaxy может использоваться для чтения, записи и удаления файлов пользователя, хранящихся во внутренней памяти. Список устройств, приведенный на сайте разработчиков, включает смартфоны Galaxy S2, Galaxy S3, Note 2, планшеты Galaxy Tab 2 7.0 и Tab 2 10.1, а также другие модели, пишет digit.ru.

Ранее было известно, что уязвимости в управляющей программе модема на мобильных устройствах различных производителей могут использоваться для слежки за пользователем — удаленного включения микрофона, получения данных GPS и даже для доступа к камере. 

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Тверской суд Москвы арестовал фигуранта по делу Userbox

Тверской суд Москвы удовлетворил ходатайство следствия о заключении под стражу фигуранта дела о незаконном распространении персональных данных с помощью бота Userbox Игоря Морозкина. 5 ноября Морозкин подал апелляцию, которая в настоящее время находится на рассмотрении.

Информация об этом появилась на сайте Мосгорсуда. Судебное заседание при этом состоялось ещё 1 ноября.

Морозкин был задержан 31 октября в Санкт-Петербурге. Пресс-центр МВД сообщил об операции против Userbox (также известного как User_Search) спустя несколько дней.

Во время обысков сотрудники правоохранительных органов изъяли значительное количество оборудования, включая серверы, а также свыше 40 терабайт данных. Работа сервиса была полностью прекращена.

Userbox за небольшую плату предоставлял широкий спектр сведений о гражданах России — от данных о месте работы до информации о банковских счетах и зарегистрированном имуществе. Эти сведения аккумулировались из различных утечек данных.

По оценкам следствия, оборот сервиса достигал 16 млн рублей в месяц. В поле зрения правоохранителей платформа попала после того, как выяснилось, что её активно использовали представители криминальных структур.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru