Развеян миф о безопасности платформы Samsung Knox

Развеян миф о безопасности платформы Samsung Knox

Совсем недавно стало известно, что Агентство национальной безопасности США (АНБ) и правительство страны разрешили своим чиновникам использовать смартфоны с установленной Samsung Knox. Однако вскоре эксперты доказали, что и в этой платформе есть «дыры».

Samsung Knox – решение для мобильных устройств на базе Android – было признано достаточно безопасным для использования в госорганах благодаря тому, что информация с устройства помещается в защищенную среду («контейнер»), и получить доступ к ней практически невозможно, пишет soft.mail.ru.

Однако неизвестный программист доказал в своем блоге, что и эта платформа имеет уязвимость.

Хакер заявил, что, зная PIN-код, можно получить пароль для доступа к «контейнеру» Knox: после ввода цифровой комбинации система укажет первый и последний символ пароля, а также укажет его реальную длину. Кроме того, PIN-код сохраняется в текстовом файле после авторизации пользователя, получить доступ к которому программистам не составит труда.

Эксперт также уверен, что, помимо всего прочего, пароль может храниться где-то на устройстве в виде незашифрованного текста. Поэтому он советует отказаться от использования Samsung Knox тем, кто дорожит своей конфиденциальностью, а вместо нее использовать встроенную в Android систему безопасности.

Напомним, что на сегодняшний день у Samsung Knox есть довольно сильные конкуренты. BlackBerry уважают из-за хорошей репутации, а также мессенджера и других совокупных сервисов, исключающих возможность попадания приватной информации в третьи руки. Однако в последнее время наблюдается тенденция перехода корпоративных клиентов на iOS, которая предлагает современные средства защиты информации.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Баскетболисту Касаткину суд отказал в освобождении из-под стражи

Парижский суд отклонил ходатайство российского баскетболиста Даниила Касаткина об освобождении под судебный надзор. Заседание прошло без объяснения причин такого решения, несмотря на доводы защиты. Таким образом, спортсмен останется под арестом до следующих слушаний по делу об экстрадиции.

Российский баскетболист Даниил Касаткин был задержан во Франции в конце июня по запросу властей США. Однако известно об этом стало лишь спустя почти две недели.

Касаткину инкриминируется участие в переговорах от имени группировки операторов программ-вымогателей. По данным следствия, от действий злоумышленников пострадали около 900 американских организаций, включая два государственных агентства. Сам спортсмен все обвинения отрицает.

«Факты, вменяемые Касаткину в вину, крайне серьёзные: от его действий пострадали 900 американских компаний. Безумие считать гарантии Касаткина достаточными», — цитирует РИА Новости Спорт слова представителя обвинения в суде.

В начале заседания судья отметила, что в США Касаткину может грозить до 25 лет лишения свободы по статьям о компьютерном и электронном мошенничестве.

В итоге суд отклонил прошение об освобождении под судебный надзор. Как сообщил адвокат баскетболиста Фредерик Бело, слушания по вопросу экстрадиции в США назначены на сентябрь.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru