В смартфонах Samsung Galaxy S6 и S6 edge обнаружена уязвимость, позволяющая прослушивать телефонные разговоры

Современные смартфоны Samsung, включая модели Galaxy S6, Galaxy S6 edge и Galaxy Note 4, содержат уязвимость, которая позволяет осуществить перехват звонков при помощи вредоносной базовой станции. К такому выводу пришли эксперты Дэниэл Комароми и Нико Гольде.

zapiss-1

В качестве доказательства исследователи представили демонстрационный пример атаки на модемы серии Samsung Shannon в рамках конкурса Mobile Pwn2Own на конференции PacSec в Японии. В эксперименте задействовали флагман Galaxy S6 edge.

Особых подробностей относительно бреши безопасности нет, но кое-что всё же известно. Данная атака предполагает наличие установленной базовой станции OpenBTS, которая расположена вблизи целевого устройства, отмечает Securitylab.

После подключения к фиктивной станции на устройство загружается прошивка для модема смартфона. Таким образом, все звонки будут поступать на вредоносную базовую станцию, которая перенаправит их на прокси, где они будут записаны и затем отправлены предназначенному получателю. Пользователь смартфона никаким образом не сможет понять, что его разговор прослушивается.

zapiss-2

По словам Комароми, степень воздействия атаки, так же как и способы ее отражения, станут известны после того, как работу проанализируют профессиональные исследователи безопасности.

Гольде и Комароми предоставили Samsung полную информацию об эксплоите, но отказались обнародовать все детали. Выйдет ли обновление, решающее данную проблему, пока неизвестно.

]]>

Присоединяйтесь к нам в Twitter, ВКонтакте, Facebook, Google+ или через RSS, чтобы быть в курсе последних новостей из мира Apple, Microsoft и Google.

]]>
MacDigger
|
|

Добавить комментарий

22 comments

  1. Рус says:

    Угон с Айклауда? Это с каких пор Блекбери, Самсунг, HTC у нас работают через Айклауд? Фотки эти вообще видел? Телефоны в руках этих ТП не замечал? А профессиональные фото их голых жоп, сделаные для публичного обозрения, тоже сперли из Айклауда (зеркалка видимо тоже синхронизированна)? Новость хоть помнишь как называется? А что в ней написано тоже помнишь (посадили огурцы, а собрали кукурузу)?