Баги в родных приложениях угрожают пользователям смартфонов от Samsung

Баги в родных приложениях угрожают пользователям смартфонов от Samsung

Баги в родных приложениях угрожают пользователям смартфонов от Samsung

Разработчики в штате Samsung работают над патчами для ряда уязвимостей, затрагивающих мобильные устройства корпорации. В случае эксплуатации эти бреши позволят злоумышленнику следить за пользователями или получить полный контроль над системой.

О проблемах безопасности сообщил Сергей Тошин, основатель компании Oversecured, через специальную программу по поиску багов. В общей сложности Тошин выявил более 10 уязвимостей в устройствах от Samsung.

Подробности трёх дыр пока скрываются, поскольку существует большая вероятность их эксплуатации в реальных кибератаках. Как объяснил Тошин, наименее опасная брешь из этого набора может позволить злоумышленнику перехватывать СМС-сообщения жертвы, если заставить её выполнить определённые действия.

Другие две уязвимости ещё серьёзнее, поскольку их эксплуатация может пройти более незаметно. Чтобы использовать эти баги в атаке, злоумышленнику вообще не требуется взаимодействовать с пользователем. Если такая кибератака увенчается успехом, преступник сможет читать или даже записывать произвольные файлы.

В настоящее время непонятно, когда патчи дойдут до конечных пользователей мобильных устройств от Samsung. Как правило, в таких случаях весь цикл патчинга из-за различных тестирований составляет около двух месяцев.

А Тошин в настоящее время ждёт вознаграждения за сообщение об ошибках. С начала года специалист на одной только Samsung заработал около $30 тыс.

Роскомнадзор опроверг перегрузку ТСПУ

Роскомнадзор опроверг сообщения о том, что у ведомства якобы возникли сложности с замедлением и блокировкой ресурсов из-за перегрузки технических средств противодействия угрозам (ТСПУ). Ранее появилась информация, что некоторые платформы, в частности WhatsApp (принадлежит признанной экстремистской и запрещённой в России корпорации Meta) и YouTube, у части пользователей начали работать без использования средств подмены сетевых адресов.

Как сообщило РИА Новости со ссылкой на пресс-службу регулятора, эти сведения не соответствуют действительности.

Заявление стало реакцией на материал русской редакции Forbes, в котором утверждалось, что ведомству становится всё сложнее блокировать и замедлять различные ресурсы из-за перегрузки ТСПУ.

Источники Forbes на телекоммуникационном рынке связывали возможные проблемы в работе ТСПУ с усилиями регулятора по замедлению Telegram. Уже в первые дни после официального объявления о начале блокировки в СМИ появились сообщения о том, что противодействие работе мессенджера, использующего сложные технологии проксирования, требует значительных ресурсов. Кроме того, применяемые Telegram технологии генерируют большой объём «мусорного» трафика, на фильтрацию которого также уходит много ресурсов.

Ряд экспертов, опрошенных Forbes, не исключили и другой вариант: по их мнению, операторы могли временно отключать часть ТСПУ или пропускать трафик в обход этих комплексов, если из-за перегрузки они начинали работать некорректно либо требовали перезагрузки, что тоже может занимать заметное время.

RSS: Новости на портале Anti-Malware.ru