Смартфоны Samsung Galaxy S7 затронуты уязвимостью Meltdown

Смартфоны Samsung Galaxy S7 затронуты уязвимостью Meltdown

Смартфоны Samsung Galaxy S7 затронуты уязвимостью Meltdown

Смартфоны Samsung Galaxy S7 содержат недостаток в микрочипах, который эксперты обнаружили ранее в этом году. Эта уязвимость ставит под угрозу десятки миллионов мобильных устройств — с помощью нее киберпреступники могут шпионить за пользователями.

Ранее считалось, что Galaxy 7 и другие смартфоны от Samsung защищены от воздействия знаменитой уязвимости Meltdown.

Однако теперь специалисты Грацского технического университета нашли способ использовать эту страшную брешь для атак на смартфоны серии Galaxy S7.

Команда экспертов планирует обнародовать свои выводы сегодня на проходящей в Лас-Вегасе конференции по кибербезопасности Black Hat. Они также изучают влияние Meltdown и на другие модели смартфонов. Ожидается, что в ближайшем будущем исследователи обнаружат больше уязвимых мобильных устройств.

Майкл Шварц один из обнаруживших новый способ использования Meltdown экспертов, так объясняет ситуацию:

«Возможно, затронуто гораздо большее количество смартфонов, просто мы пока еще об этом не знаем. Потенциально существуют сотни миллионов уязвимых телефонов, которые невозможно пропатчить, потому что сами вендоры не знают о наличии бреши».

Компания Samsung в свою очередь заявила, что выпустила патч для защиты Galaxy S7 от Meltdown, который был разослан всем пользователям в прошлом месяце.

«Мы очень серьезно относимся к безопасности. Наши продукты и сервисы разрабатываются с акцентом на безопасность», — говорится в заявлении компании.

Пресс-секретарь Samsung отказалась уточнить, сколько смартфонов серии Galaxy S7 были затронуты печально известной уязвимостью. Однако было отмечено, что атаки на эти смартфоны с помощью этой бреши зафиксированы не были.

Пароли в Европе, код из России: что обнаружили в менеджере Passwork

Испанский менеджер паролей Passwork Europe оказался гораздо ближе к российскому одноимённому продукту, чем можно подумать по маркировке Made in EU. Исследователи из OCCRP обнаружили у двух версий общие корни, похожую документацию, почти одинаковые скрипты установки и подозрительно синхронный график обновлений.

Например, российская Passwork LLC выпустила версию 7.67.67.6 6 апреля 2026 года, а европейская компания сообщила о ней на следующий день.

Исследователь Лукаш Олейник назвал техническое разделение продуктов поверхностным: в установочных скриптах нашлись сотни практически идентичных строк.

 

История Passwork началась в Архангельске. Домены Passwork.ru и Passwork.pro зарегистрировали российские сооснователи Илья Гарах и Андрей Пьянков ещё в 2014 году. Позже бизнес обзавёлся компаниями в Финляндии, ОАЭ и Испании.

Глава Passwork Europe Александр Мунтян утверждает, что в 2024 году приобрёл права на продукт у эмиратской структуры. Переходный период должен завершиться в августе 2026 года.

Мунтян отрицает операционную связь с российской Passwork LLC: по его словам, компании не делят клиентов, серверы, поддержку, данные и административный доступ. Пароли хранятся на инфраструктуре заказчиков, а шифрование и расшифровка выполняются там же.

Однако российская версия сертифицирована ФСТЭК и ФСБ. Эксперты опасаются, что при сохранении общих компонентов доступ российских ведомств к исходному коду теоретически может помочь найти слабые места, актуальные и для европейского продукта. Отдельный вопрос — кто контролирует сборку, ключи подписи и поставку обновлений.

Доказательств бэкдора, утечки данных или нарушения закона расследование не выявило.

RSS: Новости на портале Anti-Malware.ru