Уязвимость: одна строка кода на интернет странице может отформатировать смартфон Galaxy

[bonny 39]

В смартфонах Samsung Galaxy обнаружена уязвимость, которая позволяет удаленно стереть личные данные с устройства, пишет The Next Web.

 

Удаление пользовательской информации (операция возврата к заводским настройкам) в этих аппаратах осуществляется с помощью USSD-запроса, состоящего из символов "звездочка" (*), "решетка" (#) и цифр. Потенциальный злоумышленник может отформатировать аппарат жертвы, "спрятав" запрос в коде сайта, передав его на аппарат через канал NFC или зашифровав его в QR-коде.

 

По данным The Next Web, атаке могут быть подвергнуты смартфоны с фирменной "оболочкой" Samsung под названием TouchWiz. В их число входят аппараты Galaxy S III, Galaxy Beam, Galaxy S Advance, Galaxy Ace и Galaxy S II.

 

Уязвимость обнаружил Рави Боргаонкар (Ravi Borgaonkar), исследователь из Берлинского технического университета. О ней он рассказал на конференции Ekoparty. Видео с докладом Боргаонкара можно

на сервисе YouTube.

 

Пользователь Дилан Рив (Dylan Reeve) предложил более или менее "безопасный" способ проверить, присутствует ли уязвимость в телефоне. Владельцам смартфонов Galaxy он советует перейти по этой ссылке, используя мобильный браузер. Если они увидят свой IMEI (уникальный идентификатор устройства), то атака с удалением данных возможна.

 

PS. Пишут, что, если пользователь выходит в инет через браузер Opera, то код не срабатывает.

Обсуждение на Хабре по ссылке.

[mike 1 1 093]

Уже об этом писалось в другой теме http://forum.kasperskyclub.ru/index.php?s=...st&p=536814

[bonny 39]

Ну а зачем тему SGS3 захламлять общим нужно было?

[mike 1 1 093]

Ну а зачем тему SGS3 захламлять общим нужно было?

Потому что эта уязвимость затрагивает и телефон SGS 3.

[bonny 39]

Тогда уж нужно было писать в теме об андроиде или самсунге.

[mike 1 1 093]

Тогда уж нужно было писать в теме об андроиде или самсунге.

Так я в теме Самсунга и написал.

[bonny 39]

Ты написал в теме С3. Ведь не только о нём говориться.

[mike 1 1 093]

Уже вышло исправление

 

Источник: http://tech.onliner.by/2012/09/26/fix/