Samsung подтвердил наличие критической уязвимости в Galaxy S9 и Note 9

Samsung подтвердил наличие критической уязвимости в Galaxy S9 и Note 9

Samsung подтвердил наличие критической уязвимости в Galaxy S9 и Note 9

Корейский техногигант Samsung подтвердил наличие серьёзных уязвимостей в самых престижных линейках смартфонов: Galaxy S8, S9, S10, S10e, S10 Plus, S10 5G, Note 9, Note 10 и Note 10 Plus. Среди брешей есть одна критическая и три высокой степени риска.

В общей сложности обнаруженных уязвимостей насчитывается 21. 17 из них затрагивают интерфейс Samsung «One», остальные четыре — операционную систему Android.

Критическая проблема безопасности угрожает пользователям Galaxy S9 и Note 9, её отслеживают под идентификатором SVE-2019-15435. Технические детали этой бреши пока скрывать от общественности, чтобы дать юзерам время на установку патчей.

Учитывая, что Samsung продала около 30 миллионов Galaxy 9 и ещё в районе 10 млн Note 9, можно грубо предположить, что критическая уязвимость затрагивает 40 миллионов пользователей.

Несмотря на сокрытие подробностей SVE-2019-15435, Samsung несколько осветила проблему в примечаниях к патчам:

«Усовершенствован механизм защиты IMEI, задача которого — противостоять атакам, в ходе которых злоумышленники пытаются манипулировать этим идентификатором».

Что касается проблем Android — Google уже выпустил октябрьский набор патчей, устраняющих 26 уязвимостей, три из которых получили статус критических.

Подпишитесь на новости

Российские браузеры набирают аудиторию на фоне проблем с сертификатами

Российские пользователи активнее осваивают отечественные приложения для доступа к интернету. В августе месячная аудитория приложения «Яндекс — с Алисой AI» выросла на 31% год к году. У Google Chrome показатель снизился на 3%, у Opera — на 19%.

По данным «Коммерсанта», в начале августа «Яндекс Браузер» также возглавил рейтинг скачиваний в российском Google Play.

Однако рост на 31% относится именно к приложению «Яндекс — с Алисой AI»: смешивать показатели двух продуктов не стоит.

Одной из причин перемен участники рынка называют проблемы с сертификатами безопасности. После перехода российских банков и корпораций на национальные сертификаты Минцифры и ГОСТ TLS зарубежные браузеры могут испытывать сложности с доступом к их сервисам.

Отечественные решения с поддержкой этих технологий избавляют пользователя от дополнительной настройки. Для обычного человека выбор прост: установить приложение и открыть сайт банка проще, чем разбираться, какие сертификаты нужно добавить в систему. Особенно когда задача — банально оплатить счёт.

Владельцы устройств Apple, по данным издания, чаще выбирают другой путь: переключаются на другое устройство или открывают мобильное приложение банка.

Получается, конкуренция браузеров всё сильнее зависит от совместимости с привычными сервисами. Красивый интерфейс — хорошо, но возможность зайти в интернет-банк без технического квеста оказывается убедительнее.

RSS: Новости на портале Anti-Malware.ru