Se ha descubierto que la función Find My Mobile de Samsung, que forma parte de la serie de teléfonos inteligentes Galaxy, incluye varias vulnerabilidades de seguridad. Según el informe disponible, aprovechándose de ellos, los piratas informáticos pueden manipular los dispositivos para ejecutar acciones maliciosas..
Los teléfonos Samsung Galaxy pueden ser pirateados a través de las vulnerabilidades del servicio Find My Mobile
Se ha descubierto que el servicio Find My Mobile de Samsung incluye varias vulnerabilidades de seguridad. Esto era reportado de Pedro Umreblino, un investigador de ciberseguridad que se enteró de los problemas. Según él, los piratas informáticos pueden abusar de estos múltiples puntos débiles para llevar a la ejecución de acciones maliciosas.. Estos hallazgos fueron compartidos en la conferencia de seguridad DEFCON que tuvo lugar la semana pasada..
La posible entrega de las aplicaciones maliciosas se puede realizar a través de todas las estrategias de distribución comunes.. Esto puede incluir la incrustación del código de virus en los portadores de carga útil., enviar los archivos a través de mensajes de correo electrónico de phishing y cargar el malware en redes de intercambio de archivos y repositorios de aplicaciones de terceros.
Las debilidades de seguridad son cuatro y forman parte de los componentes de Find My Mobile, pueden ser explotados fácilmente por una aplicación maliciosa. Los únicos permisos necesarios son el acceso a la tarjeta SD. Este acceso es necesario para activar el primer error de seguridad que iniciará la cadena de ejecución.. Al final de este proceso, la aplicación de malware creará un archivo que se puede utilizar para varias acciones maliciosas:
- Restablecimiento de fábrica
- Borrar información
- Localizar servicios
- Acceso a llamadas telefónicas y mensajes
- Bloquear y desbloquear la casa
El descubrimiento inicial de la falla se realizó el año pasado y Samsung lo abordó en octubre. 19. Sin embargo, la divulgación pública se realizó en la conferencia DEFCON.. Los dispositivos vulnerables son el Galaxy S7 sin parches, Teléfonos S8 y S9 +.
Martin Beltov
Martin se graduó con un título en Edición de la Universidad de Sofía. Como un entusiasta de la seguridad cibernética que le gusta escribir sobre las últimas amenazas y mecanismos de intrusión.
Sígueme: