MobilesNews Σοβαρεί ευπάθεια σε συσκευές Samsung διορθώνεται μέσω update By i.tsompas 8 Απριλίου, 20221115 views ShareTweet 0 Ορατός είναι πλέον ο κίνδυνος που ελλοχεύει για κατόχους συσκευών Samsung που εκτελούν εκδόσεις Android 9 έως 12, καθώς θα μπορούσαν να επηρεαστούν από μια σοβαρή ευπάθεια λογισμικού που επιτρέπει στις τοπικές εφαρμογές να μιμούνται τη δραστηριότητα σε επίπεδο συστήματος. Οι κακόβουλες εφαρμογές έχουν τη δυνατότητα να παραβιάσουν κρίσιμες προστατευμένες λειτουργίες μέσω αυτών, δίνοντας στους εισβολείς τη δυνατότητα να επαναφέρουν τις εργοστασιακές ρυθμίσεις, να πραγματοποιήσουν τηλεφωνικές κλήσεις, να εγκαταστήσουν/απεγκαταστήσουν εφαρμογές και να αποδυναμώσουν την ασφάλεια HTTPS — δεν απαιτείται έγκριση από τον χρήστη και τίποτα δεν γίνεται αντιληπτό. Η ευπάθεια CVE-2022-22292 ανακαλύφθηκε από την Kryptowire, μια εταιρεία ασφάλειας κινητής τηλεφωνίας, και κοινοποιήθηκε στη Samsung στις 27 Νοεμβρίου 2021, λαμβάνοντας βαθμολογία “Υψηλής σοβαρότητας”. Η Samsung διόρθωσε το όλο ζήτημα μέσω μιας ενημέρωσης ασφαλείας που κυκλοφόρησε τον Φεβρουάριο του 2022 ως μέρος της συνεχιζόμενης διαδικασίας έκδοσης συντήρησης ασφαλείας (SMR). Η προέλευση της ευπάθειας βρίσκεται στην προ-εγκατεστημένη εφαρμογή Phone, η οποία περιέχει ένα μη ασφαλές στοιχείο που επιτρέπει στις τοπικές εφαρμογές να εκτελούν λειτουργίες σε επίπεδο συστήματος χωρίς εξουσιοδότηση του χρήστη. Αυτό που συνιστά πλέον η Kryptowire είναι ότι η αυτοματοποιημένη σάρωση ασφαλείας για κινητά θα πρέπει να γίνει κοινή πρακτική για να διασφαλιστεί η ηρεμία για τους τελικούς χρήστες και τις επιχειρήσεις. [via] Δημιουργήστε ένα λογαριασμό ή συνδεθείτε για να σχολιάσετε Συνδεθείτε για να σχολιάσετε Καλώς ήλθατε {{inv_username}} comments Συνδεθείτε για να απαντήσετε Aπαντήστε {{inv_error}} New Comment Post Comment Logout Σύνδεση Email Κωδικός Σύνδεση Κλείσιμο
Events MWC 2025: Φύγαμε για Βαρκελώνη και πάμε να δούμε τις τάσεις που θα επικρατήσουν στο μέλλον By i.tsompas23 λεπτά ago0
Computers Πλήρεις περιγραφή και επίσημες τιμές από την AMD για τις κάρτες γραφικών RX 9070 και 9070 XT By i.tsompas3 ώρες ago0
Mobiles Πάνε “σφαίρα” οι πωλήσεις του Galaxy S25 στην Κορέα, πουλήθηκαν 1 εκατ. μονάδες σε 21 ημέρες By i.tsompas15 ώρες ago0
Mobiles Η Qualcomm λέει ότι ήρθε η ώρα να επικεντρωνόμαστε στο 6G, περισσότερα στο MWC 2025 By i.tsompas19 ώρες ago0
Mobiles Φθάνει επιτέλους και στο OnePlus 11 η ενημέρωση Φεβρουαρίου με αρκετές διορθώσεις By i.tsompas20 ώρες ago0
Gadgets Στις νέες ανακοινώσεις της Tecno για το MWC ’25, συμπεριλαμβάνονται και νέα έξυπνα γυαλιά με AI By i.tsompas1 ημέρα ago0
Mobiles Τερματίζεται από τη Samsung η διαθεσιμότητα του Galaxy S24 και κάνει την αρχή με την έκδοση Ultra By i.tsompas1 ημέρα ago0