Очередной флагман Samsung взломали при помощи фотографии

Очередной флагман Samsung взломали при помощи фотографии

Очередной флагман Samsung взломали при помощи фотографии

Пользователь "Твиттера" Мэл Тахон опубликовал видео, в котором демонстрируется метод взлома смартфона Galaxy Note 8. Для того чтобы обойти сканер лица в новом флагмане Samsung, мужчина просто показал фотографию владельца устройства. Как пояснил Тахон, для разблокирования Galaxy Note 8 достаточно снимков, взятых из социальных сетей.

Напомним, ранее похожая уязвимость была обнаружена в смартфонах Samsung Galaxy S8 и S8+. В марте 2017 года блогер сумел обойти систему защиты, просто поднеся к гаджету фотографию. Кроме того, в мае того же года исследователи из Германии сумели обмануть сканер радужной оболочки глаз, использовав для этого специально обработанный снимок, пишет life.ru.

Представители Samsung тогда заявили, что специалисты компании "приложат все усилия" для устранения потенциальной уязвимости, угрожающей конфиденциальности пользователей.

Флагманский смартфон Samsung Galaxy Note 8 был представлен 23 августа на презентации в Нью-Йорке. Устройство получило 6,3-дюймовый дисплей Super AMOLED c разрешением 2960 на 1440 пикселей и работает на базе топового процессора Qualcomm Snapdragon 835.

Новинка стала первым смартфоном Samsung с основной камерой, состоящей из двух 12-мегапиксельных модулей. Кроме того, в комплекте с устройством поставляется стилус S Pen, с помощью которого пользователи могут рисовать как на включённом, так и на выключенном дисплее.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троян удаленного доступа пугает жертв дикими криками и страшными картинками

Эксперты ESET обнаружили необычный плагин, созданный для NonEuclid RAT. Модуль использует Windows API для подачи громких звуковых сигналов и параллельно отображает картинку, которая может привидеться только в страшном сне.

Объявившийся в этом году троян NonEuclid — один из многочисленных форков опенсорсного AsyncRAT. Он тоже обладает модульной архитектурой, позволяющей расширить функциональность зловреда.

При создании NonEuclid вирусописатели дали волю своей фантазии: в отличие от более «классических» собратьев DcRAT и VenomRAT, их детище умеет шифровать данные, брутфорсить пароли к FTP и SSH, подменять адреса криптокошельков в буфере обмена, внедрять в PE-файлы пейлоад по выбору оператора, в том числе на USB-устройствах.

Найденный исследователями новый плагин именуется «Screamer» («кричалка», «пугалка»). В него вшиты пять изображений, и по команде оператора зловред выбирает одно из них для вывода.

Он также получает WAV-файл и значение задержки, а при проигрывании выводит звук и высокие частоты на максимум, манипулируя Windows API.

 

Исследователи полагают, что столь необычный компонент предназначен для диверсий (в случае использования зараженной системы для критически важных операций) и шантажа.

Написанный на C# инструмент удаленного администрирования AsyncRAT был опубликован на GitHub как проект с открытым исходным кодом в 2019 году. С тех пор злоумышленники неустанно плодят вредоносные клоны с дополнительными возможностями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru