De Find My Mobile-functie van Samsung, die deel uitmaakt van de Galaxy-serie smartphones, bevat verschillende beveiligingsproblemen. Volgens het beschikbare rapport kunnen hackers door er misbruik van te maken de apparaten manipuleren om kwaadwillende acties uit te voeren.
Samsung Galaxy-telefoons kunnen worden gehackt via de kwetsbaarheden van Find My Mobile Service
De Find My Mobile-service van Samsung bevat verschillende beveiligingsproblemen. Dit was gerapporteerd door Pedro Umreblino, een cybersecurity-onderzoeker die achter de problemen kwam. Volgens hem kunnen deze meerdere zwakke plekken door hackers worden misbruikt om te leiden tot het uitvoeren van kwaadaardige acties. Deze bevindingen zijn gedeeld tijdens de DEFCON-veiligheidsconferentie die vorige week plaatsvond.
De mogelijke levering van de kwaadaardige apps kan worden gedaan via alle gangbare distributiestrategieën. Dit kan het inbedden van de viruscode in payloaddragers omvatten, het verzenden van de bestanden via phishing-e-mailberichten en het uploaden van de malware naar netwerken voor het delen van bestanden en app-repositories van derden.
De beveiligingslekken zijn vier en maken deel uit van de Find My Mobile-componenten, ze kunnen gemakkelijk worden misbruikt door een frauduleuze applicatie. De enige benodigde machtigingen zijn toegang tot de SD-kaart. Deze toegang is vereist om de eerste beveiligingsbug te activeren die de uitvoeringsketen zal starten. Aan het einde van dit proces wordt door de malwaretoepassing een bestand gemaakt dat kan worden gebruikt voor verschillende kwaadaardige acties:
- Fabrieksinstellingen
- Wis gegevens
- Zoek Services
- Toegang tot telefoongesprekken en berichten
- Het huis vergrendelen en ontgrendelen
De eerste ontdekking van de fout werd vorig jaar gedaan en Samsung heeft het in oktober aangepakt 19. De openbaarmaking vond echter plaats op de DEFCON-conferentie. Kwetsbare apparaten zijn de niet-gepatchte Galaxy S7, S8- en S9 + -telefoons.
Martin Beltov
Martin studeerde af met een graad in de uitgeverij van de universiteit van Sofia. Als een cyber security enthousiast dat hij geniet van het schrijven over de nieuwste bedreigingen en de mechanismen van inbraak.
Volg mij: