Найден способ превратить любой смартфон Samsung в кирпич

Найден способ превратить любой смартфон Samsung в кирпич

Найден способ превратить любой смартфон Samsung в кирпич

Популярный этичный хакер из Франции Роберт Баптисте, известный в Twitter под ником @fs0c131y, обнаружил метод, позволяющий вывести из строя любую модель смартфонов от Samsung и превратить устройство в кирпич.

Все началось с того, что несколько месяцев назад Баптисте приобрел смартфон от Samsung, а затем решил подробно исследовать устройство. В ходе различных тестирований, которые длились несколько часов, эксперт наткнулся на ресивер в приложении ContainerAgent.

Имя ресивера — SwitcherBroadcastReceiver, его версия на момент исследования устройства — 2.7.05001015.

После того как эксперт понял, что ресивер активирован по умолчанию, он сосредоточил свое внимание на его имплементации. Цель была — понять, как его можно вызвать.

Как пишет Баптисте в своем отчете, метод onReceive позволяет сделать следующие выводы:

  • Ресивер ожидает com.samsung.android.knox.containeragent.LocalCommandReceiver.ACTION_COMMAND в качестве действия.
  • Далее проверяется значение com.samsung.android.knox.containeragent.LocalCommandReceiver.EXTRA_COMMAND_ID, которое может иметь два вида: 1001 и 1002.
  • Также ресивер проверяет значение android.intent.extra.user_handle.

Эксперт обратил внимание, что если значение ACTION_COMMAND установить на «1001», то это вызывает метод immediateLock. А в качестве параметра используется значение user_handle.

В итоге, установив значение user_handle на «150» (идентификатор, связанный с «Knox user»), можно заблокировать Knox (решение мобильной безопасности, предварительно установленное на большинстве смартфонов, планшетов и носителей Samsung).

Также исследователь выяснил, что установка значения ACTION_COMMAND на «1002», позволяет вызвать метод switchToProfile.

Эксперт создал PoC-код — приложение под названием Locker application, которое можно найти на GitHub. Это приложение, в сущности, вызывает локальную DoS-атаку за счет отправки объектов intent каждую секунду. После этого смартфон превращается в нерабочее устройство.

Команда безопасности Samsung посчитала, что эта уязвимость (если ее можно так назвать) не представляет серьезной опасности для пользователей смартфонов.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Госжилинспекция требует переводить домовые чаты в MAX

Госжилинспекция начала массовую рассылку писем в управляющие компании сферы ЖКХ с требованием перевести домовые чаты в мессенджер MAX. По данным, такие письма получили организации как минимум в шести регионах: Московской, Тульской, Нижегородской, Белгородской областях, Краснодарском крае и Башкортостане.

О рассылке сообщений руководителям управляющих организаций (УК, ТСЖ, ЖСК, ТСН, ЧУК) сообщил телеграм-канал «Осторожно, новости». Как пишет издание «Нижний Новгород Онлайн», инициатором кампании является заместитель министра строительства Константин Михайлик.

«Действительно, ресурсоснабжающим и управляющим компаниям было предложено провести информационную работу по популяризации приложения MAX, в том числе для организации общедомовых чатов», — подтвердили в нижегородской Госжилинспекции в комментарии изданию «Нижний Новгород Онлайн».

При этом, как отметил в беседе с «Уфа Онлайн» юрист Максим Меньшиков, в Жилищном кодексе РФ понятия «домовой чат» как канала официального взаимодействия между жильцами и компаниями в сфере ЖКХ не существует. Законными способами уведомления остаются письма и телеграммы.

«Собственники могут вообще не заходить в этот чат и сказать: “Окей, тогда обо всех мероприятиях уведомляйте меня, как положено по закону — телеграммами, общими собраниями, объявлениями и так далее”. Но это — если сами собственники так решат», — пояснил Меньшиков.

Тем временем казанская «Бизнес-газета» сообщила, что MAX, наряду с мобильными операторами, оказался одним из главных бенефициаров частичной блокировки голосовых вызовов в Telegram и WhatsApp (принадлежит признанной экстремистской и запрещенной в России корпорации Meta).

Ранее установку мессенджера MAX начали требовать от учеников школ и их родителей — в том числе и в регионах, не участвующих в пилотном проекте по внедрению приложения в образовательный процесс.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru