>
Kategorie: Newsy Samsung Telefony

Niektóre Samsungi Galaxy jeszcze do niedawna mógł uszkodzić zwykły SMS

Część starszych Samsungów Galaxy z Androidem na pokładzie jeszcze do niedawna była podatna na atak przeprowadzony za pomocą zwykłego SMS-a. W czym tkwił problem?

Okazuje się, że nawet dzisiaj część smartfonów jest podatna na zdalne ataki, których nikt by się nie spodziewał. Niedawno wspominałem, że podczas Black Hat Asia 2017 ma zostać zaprezentowany sposób na zdalne złamanie iOS-a. Wydaje mi się jednak, że szukający zawsze znajdą dziury, których nikt by się nie spodziewał. Dopóki tego typu wykryta podatność nie jest wykorzystywana w negatywnych celach oraz w ostateczności jest szybko łatana to wszystko jest w porządku. Gorzej, gdy jest zupełnie odwrotnie.

Dzisiaj z SMS-ów korzysta mniej osób niż jeszcze dziesięć lat temu. Nie zmienia to jednak faktu, że zdecydowanie więcej wysyłają ich osoby starsze i przyzwyczajone do komunikacji w tym formacie. Część z nich posiada również leciwe telefony komórkowe. Okazuje się, że jeszcze do niedawna Samsungi Galaxy 4. S4 Mini, S5 i Note 4  były podatne na zdalny atak przeprowadzony za pomocą właśnie SMS-ów.

Odebranie odpowiednio spreparowanej wiadomości powodowało, że wyżej wymienione modele wpadały w nieskończoną pętlę ponownych uruchomień. Receptą na ten problem stawał się jedynie twardy „factory reset”. Co ciekawe, podobny błąd mógł ujawnić się też na Samsungach Galaxy S6 i S7, aczkolwiek w ich przypadku potrzeba było nieco bardziej zmodyfikowanej, złośliwej aplikacji.

Procedura wykorzystywała binarne SMS-y i protokół OMA CP, przez które transportowane były pakiety WDP. W takim przypadku, smartfony Samsunga przetwarzały wiadomość omijając uwierzytelnianie. To z kolei pozwalało na podrzucenie pliku powodującego niekończącą się pętlę ponownych uruchomień systemu.

Na szczęście Samsung załatał niniejsze podatności jeszcze w listopadzie 2016 roku, po współpracy z odkrywcami luk. Między innymi z tego powodu, dopiero teraz przedstawiono sposób działania dziur. Czasami więc to leciwa technologia może prowadzić do zagrożenia. Omawiany problem pojawił się bowiem przy wykorzystaniu technologii, która ma… 17 lat.

Źródło: Context Information Security

michalw

Najnowsze artykuły

  • Newsy
  • Redmi
  • Telefony

Co może oferować nowy Xiaomi za 3 stówki? Chociażby ekran 120 Hz

Na rynek wchodzi nowy, bardzo tani smartfon, w postaci Xiaomi Redmi A5. Ma on kosztować…

2 kwietnia 2025
  • Promocje

Przy zakupie tego RPG zaoszczędzicie teraz 127 zł! Fani fantasy powinni być wniebowzięci

RPG akcji z elementami przygodówki – Atlas Fallen: Reign Of Sand jest dostępny do kupienia…

2 kwietnia 2025
  • Gry i aplikacje
  • Newsy

Polacy oszukiwani w najgorszy możliwy sposób. Wyłudzają kody BLIK oraz dane karty płatniczej

Polacy oszukiwani w najgorszy możliwy sposób. Ryzyko pojawiło się wraz ze zbliżającym się terminem rozliczenia…

2 kwietnia 2025
  • Promocje

Dzięki aktualizacji ten tani Amazfit stał się dużo lepszy, a promocja obniża jego cenę do niespotykanego wcześniej w Polsce poziomu

Amazfit Active 2 nie tylko mocno staniał w promocji, ale dzięki aktualizacji stał się też…

2 kwietnia 2025
  • Amazfit
  • Newsy
  • Wearables

Świeżak od Amazfita z aktualizacją. Za około 400 złotych jeden z najlepszych smartwatchy na rynku

Wygląda na to, że właściciele całkiem świeżego smartwatcha, jakim jest Amazfit Active 2, mogą mieć…

2 kwietnia 2025
  • Apple
  • Newsy
  • Wearables

Wyciekły zdjęcia prototypu Apple Watch. Pomiar cukru i ciśnienia już w nowym modelu?

Testowy prototyp modelu Apple Watch 10 wyciekł właśnie do sieci. Wyposażono go w tajemnicze czujniki,…

2 kwietnia 2025