Samsung поставила 100 млн смартфонов с проблемным шифрованием данных

Samsung поставила 100 млн смартфонов с проблемным шифрованием данных

Samsung поставила 100 млн смартфонов с проблемным шифрованием данных

Специалисты в области криптографии нашли «серьёзную брешь» в способе шифрования конфиденциальных данных на смартфонах Samsung. Оказалось, что корейская корпорация поставила около 100 миллионов мобильных устройств с проблемами в шифровании — от Galaxy S8 (вышел в 2017-м) до Galaxy S21 (2021-й).

На уязвимость указали эксперты Тель-Авивского университета, подчеркнувшие, что это «крайне серьёзная ошибка в проектировании». Если злоумышленники воспользуются ей, они смогут добраться до аппаратных криптографических ключей. Другими словами, в руки атакующих могут попасть наиболее важные данные, хранящиеся на смартфонах пользователей.

Более того, киберпреступники могут провести даунгрейд протоколов безопасности на девайсах, что приведёт к уязвимости этих устройств перед уже известными векторами атак. Исследователи из Тель-Авивского университета опубликовали отчёт«Trust Dies in Darkness: Shedding Light on Samsung’s TrustZone Keymaster Design» (PDF), посвящённый проблеме шифрования на смартфонах Samsung, а также пообещали подробно рассказать о своих находках на симпозиуме USENIX Security, который пройдёт в августе 2022 года.

Такие бреши, как отметили эксперты, в основном затрагивают те устройства, которые используют технологию ARM TrustZone. Напомним, что TrustZone «разделяет» устройство на две части, в одной из которых запускаются обычные задачи, а другая поддерживает подсистему безопасности, где хранятся все важные данные.

Мэттью Грин из университета Джонса Хопкинса объяснил, что Samsung допустила появление «серьёзных уязвимостей» в способен шифрования важных данных в TrustZone.

«Они использовали единственный ключ, что допускает вектор атаки, известный как повторное использование IV», — отметил Грин.

В России обнаружили инфраструктуру для фишинговых атак на бизнес

В России выявили сеть доменов, замаскированных под программы поддержки бизнеса на фоне предстоящего повышения НДС в 2026 году. В названиях таких сайтов используются формулировки вроде b2b-gospodderzka, clients-gospodderzka, gospodderzka, mail-gospodderzka и pochta-gospodderzka.

О существовании сети мошеннических доменов сообщило агентство РИА Новости со ссылкой на данные компании «Кросс технолоджис».

По оценке специалистов, основная цель злоумышленников — получить доступ к банковским счетам компаний, а также к учётным данным сотрудников руководства, бухгалтерии и финансовых подразделений. Для этого мошенники планируют связываться с представителями бизнеса, преимущественно малого и среднего, выдавая себя за сотрудников различных государственных структур.

В качестве повода для общения используются вопросы, связанные с переходным периодом при повышении НДС, а также с якобы доступными программами господдержки или компенсациями. Чтобы заставить жертву перейти по фишинговой ссылке, злоумышленники ссылаются на необходимость проверки данных, авторизации в сервисе или привязки банковского счёта.

«Любые меры поддержки следует проверять исключительно через официальные сайты ведомств и банков. Любые “переходные выплаты” по НДС по умолчанию стоит считать подозрительными. 2026 год обещает быть непростым — мошенники традиционно адаптируются к налоговым и регуляторным изменениям быстрее всех», — отметил руководитель сервиса Smart Business Alert (SBA) компании «Кросс технолоджис» Сергей Трухачев.

Согласно данным исследования edna, опубликованного в начале июля 2025 года, от действий мошенников пострадали 25% российских компаний. Ещё 18% организаций столкнулись с ростом операционных расходов из-за необходимости внедрения дополнительных мер контроля и противодействия преступным схемам.

RSS: Новости на портале Anti-Malware.ru