В «защищенном» ПО смартфонов Samsung нашли уязвимость
Самый продаваемый смартфон Samsung — Galaxy S4 — подвержен опасной уязвимости, позволяющей злоумышленникам устанавливать на него вирусы и перехватывать переписку по электронной почте, выяснили израильские ученые из Университета им. Бен-Гуриона в Негеве. Брешь была обнаружена в Knox — встроенной системе безопасности, которую компания устанавливает на свои продукты с версией Android 4.3+.
Как сообщил исследователь Мордехай Гури, найденная им «дыра» ставит под угрозу конфиденциальную информацию, отправляемую через Galaxy-смартфон с системой Knox. В худшем случае, по словам Гури, хакер сможет изменить эти данные и даже выполнить на устройстве вредоносный код.
Первоначальное расследование уязвимости, проведенное самой Samsung, не выявило никаких поводов для беспокойства. «Будьте уверены, вирус такого типа не способен взломать или внедриться в ядро архитектуры Knox», — заявили в пресс-службе. В компании также сказали, что на «лабораторном» Galaxy S4 не было установлено дополнительного защитного ПО наряду с Knox.
О «дыре» в системе безопасности Samsung стало известно как раз в то время, когда компания активно лоббирует свои устройства c Knox в министерстве обороны США и других правительственных ведомствах. По словам представителя минобороны Дэмиена Пикарта, Пентагон пока не одобрил защитную систему Samsung, но Агентство по оборонным информационным системам (DISA) и АНБ уже закупили 500 смартфонов Galaxy S4 для тестирования в рамках пилотной программы.
Galaxy S4 является одним из самых популярных смартфонов в мире. В мае корейский производитель объявил, что в течение месяца после релиза он продала свыше 10 миллионов таких устройств. Knox на Galaxy S4 не установлен, но пользователи могут загрузить его самостоятельно.
