Samsung признал, что Galaxy S10 можно разблокировать любым пальцем

Samsung признал, что Galaxy S10 можно разблокировать любым пальцем

Samsung признал, что Galaxy S10 можно разблокировать любым пальцем

Samsung подтвердил наличие проблемы безопасности в инновационном сканере отпечатка пальца, встроенном в дисплей смартфона Galaxy S10. Брешь настолько серьёзна, что любой палец может разблокировать устройство.

Позицию корейского техногиганта передало агентство «Би-би-си». Samsung заявил следующее:

«Мы в курсе некорректной работы сканера отпечатка пальца во флагманских моделях смартфона — S10. Скоро разработчики выпустят программный патч».

Изначально большинство любителей техники хвалили встроенный в дисплей Galaxy S10 сканер отпечатков. Людям пришёлся по душе новый подход — сканер не занимал дополнительное место и выглядел действительно современно.

Однако чуть позже стало ясно, что новинка ещё не совсем готова к выходу рынок: был обнаружен ряд серьёзных недостатков, которые предстояло устранить с помощью патчей.

Одним из последних изъянов стал конфликт сканера отпечатков с различными защитными материалами для дисплея смартфона. Считыватель смущал небольшой зазор, неизбежно возникающий между экраном и защитой.

В результате исследователи выяснили, что дешевая защитная плёнка, заказанная на eBay, может разом нивелировать систему безопасности смартфона Samsung Galaxy S10.

Фактически из-за конфликта пленки и сканера разблокировать устройство можно было абсолютно любым пальцем. Конечно, это просто катастрофа с точки зрения обеспечения безопасности личных и финансовых данных пользователей.

Хорошо, что Samsung признал ошибку и готов исправить её. Пользователям только остаётся дождаться патча, а потом оперативно установить его.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Операция Eastwood: отключены серверы NoName057(16), проведены аресты

15 июля 2025 года прошла международная операция под кодовым названием Operation Eastwood, в ходе которой силовики из 12 стран нанесли удар по хактивистской группировке NoName057(16). Эта группа известна своими DDoS-атаками на критически важную инфраструктуру разных стран.

Операцию возглавили Европол и Евроюст, а в числе участников — Германия, Франция, Латвия, Испания, Польша, Швеция, Нидерланды и др.

За один день были проведены обыски в семи странах, арестованы два человека (во Франции и Испании), а также отключены более 100 серверов, на которых размещалась инфраструктура группировки.

Кто такие NoName057(16)?

Группировка, на участниках которой принято ставить штамп «русские хакеры», появилась весной 2022 года. Основной инструмент атак — проект DDoSia, через который участники и «волонтёры» запускают DDoS-атаки с собственных устройств. Координация происходит через телеграм-каналы, где участникам указывают, куда «стрелять» в следующий раз.

В январе 2023 года NoName057(16) положила сайты Avast за критику своих DDoS-атак: чешский антивирусный гигант называл атаки группы неэффективными: доля успешного DDoS якобы составляет 13%.

Летом 2022-го NoName057(16), объединившись с KillNet, атаковала интернет-ресурсы Литвы, а также сайт налоговой и онлайн-бухгалтерию. Тогда кибератакам подверглись следующие госресурсы:

  • Департамент полиции при МВД Литвы.
  • Один из крупнейших операторов связи Литвы — Telia.
  • Система авторизации крупной литовской платежной системы LPB.

А совсем недавно прошла атака на ресурсы в Нидерландах на фоне саммита НАТО. Эту активность также приписали NoName057(16).

Что удалось Европолу и Евроюсту?

  • 2 ареста (Франция и Испания);
  • 7 европейских ордеров на арест, в том числе 6 — на граждан РФ;
  • Более 100 серверов отключено;
  • 1 100 сообщений-уведомлений отправлено участникам в Telegram, включая 17 администраторов;
  • По данным властей, именно двое россиян, объявленных в розыск, считаются основными операторами NoName057(16).

 

Представители Европола считают, что реальные администраторы NoName057(16) находятся в России. А это значит, что в перспективе инфраструктуру можно будет восстановить. Тем более что уже после операции в телеграм-каналах NoName057(16) начали появляться новые анонсы атак — в том числе на немецкие компании.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru