Samsung, nu ngajual smartphone nu pang populerna di dunya, ninggalkeun jutaan palanggan na dina rahmat hacker ngan kusabab poho pikeun renew salah sahiji domain internét na - ssuggest.com . Ieu dipaké pikeun ngajalankeun aplikasi Kalawan Suggest, nu asalna tos dipasang dina telepon heubeul parusahaan. Janten upami anjeun gaduh hiji, maka anjeun résiko.
Kerentanan ieu kapanggih ku panalungtik kaamanan ti Anubis Labs, anu junun meunang kadali kana domain. João Gouveia, kapala téknologi di Anubis Labs, ngungkabkeun yén Samsung ngan saukur ngijinkeun saha waé pikeun ngadaptar domain, sareng upami éta murag kana panangan anu salah, éta tiasa dianggo pikeun nyandak alih aplikasi sahingga telepon. Jutaan smartphone Samsung tiasa geura-giru dieusian ku aplikasi jahat
Gouveia, anu ngagaduhan domain, ningali langkung ti 620 juta sambungan tina 2,1 juta alat unik dina ngan 24 jam saatos ngontrol. Aplikasi S Suggest gaduh aksés kana idin anu kalebet ngabalikan deui telepon tina jarak jauh atanapi masang aplikasi sareng bungkusan. Ngaliwatan domain, éta sahingga mungkin pikeun install dasarna nanaon dina sadaya alat disambungkeun.
S Sarankeun hak aplikasi:
Ben Actis, hiji analis kaamanan bebas, echoed klaim Anubis Labs ', nyebutkeun yen lamun hacker jahat ngawasa domain, maranéhna bakal mibanda kamampuhan pikeun nyorong aktip jahat kana alat. Gouveia nyatakeun yén anjeunna daék mulangkeun domain Samsung. Sanaos perusahaan Koréa Kidul ngaku yén éta kaleungitan kontrol kana domain, sabalikna, éta nolak klaim yén éta bakal mungkin pikeun masang aplikasi jahat dina telepon sareng tablet nganggo aplikasi S Suggest saatos ngawasa éta, nyatakeun yén ieu teu mungkin ngaliwatan domain nu.
Samsung parantos masang aplikasi S Suggest dina sadaya smartphonena tina rentang Galaxy nepi ka 2014. Dina taun pausahaan dieureunkeun ngarojong aplikasi tur dieureunkeun masang dina alat. Janten telepon anu langkung énggal aman. Nanging, upami anjeun gaduh smartphone atanapi tablet anu langkung lami, maka anjeun tiasa résiko. Éta gumantung kana naha anjeun percanten kana klaim Samsung atanapi peneliti kaamanan.
sumber: motherboard
