Samsung признал, что Galaxy S10 можно разблокировать любым пальцем

Samsung признал, что Galaxy S10 можно разблокировать любым пальцем

Samsung признал, что Galaxy S10 можно разблокировать любым пальцем

Samsung подтвердил наличие проблемы безопасности в инновационном сканере отпечатка пальца, встроенном в дисплей смартфона Galaxy S10. Брешь настолько серьёзна, что любой палец может разблокировать устройство.

Позицию корейского техногиганта передало агентство «Би-би-си». Samsung заявил следующее:

«Мы в курсе некорректной работы сканера отпечатка пальца во флагманских моделях смартфона — S10. Скоро разработчики выпустят программный патч».

Изначально большинство любителей техники хвалили встроенный в дисплей Galaxy S10 сканер отпечатков. Людям пришёлся по душе новый подход — сканер не занимал дополнительное место и выглядел действительно современно.

Однако чуть позже стало ясно, что новинка ещё не совсем готова к выходу рынок: был обнаружен ряд серьёзных недостатков, которые предстояло устранить с помощью патчей.

Одним из последних изъянов стал конфликт сканера отпечатков с различными защитными материалами для дисплея смартфона. Считыватель смущал небольшой зазор, неизбежно возникающий между экраном и защитой.

В результате исследователи выяснили, что дешевая защитная плёнка, заказанная на eBay, может разом нивелировать систему безопасности смартфона Samsung Galaxy S10.

Фактически из-за конфликта пленки и сканера разблокировать устройство можно было абсолютно любым пальцем. Конечно, это просто катастрофа с точки зрения обеспечения безопасности личных и финансовых данных пользователей.

Хорошо, что Samsung признал ошибку и готов исправить её. Пользователям только остаётся дождаться патча, а потом оперативно установить его.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Взломана система активации Windows и Microsoft Office

Кибергруппировка Massgrave заявила о взломе механизма активации продуктов Microsoft, включая корпоративные лицензии с возможностью активации расширенных обновлений безопасности (Extended Security Updates program — ESU).

В итоге соответствующий эксплойт позволяет без ограничений использовать программные продукты.

Группировка объявила о «самом большом прорыве в пиратстве Windows и MS Office в истории» в соцсети X (бывший Twitter). Метод, разработанный Massgrave, не требует использования стороннего ПО, прост и не затрагивает данные и компоненты программных продуктов.

 

В Massgrave заявили, что их инструментарий позволяет активировать все версии MS Office, а также Windows, начиная с Windows Vista и заканчивая новейшими Windows 11 и Windows Server 2025. Эксплойт позволяет преодолевать как старые методы защиты, использующие привязку к оборудованию, так и новейшие. Хакеры обещают выпустить инструмент обхода активации в открытый доступ в ближайшие месяцы.

Как отметил обозреватель сетевого издания Techspot Альфонсо Маручча, сославшись на обсуждения данного инструментария в соцсетях, у Massgrave пока есть только концепция, которая требует серьезной доработки. И в целом технические подробности о ней пока крайне скудны.

По мнению автора Techspot. инструменты от Massgrave будут наиболее популярны у пользователей, которые продолжают держаться за Windows 10. Их применение позволит им бесплатно получать обновления безопасности после официального окончания технической поддержки от Microsoft.

Альфонсо Маручча также заявил, что Microsoft могла давно исправить механизмы защиты, но не делает этого, поскольку основной доход ей приносят облачные сервисы и инструменты, базирующиеся на генеративном искусственном интеллекте.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru