Exploitacions recents de pirateig trobats al Galaxy S9 i al Note 9

No tot és perfecte en aquest món i el Galaxy S9 i el Note 9 formen part d'aquest món imperfecte. Recentment, aquests dispositius han estat piratejats i els resultats són interessants de veure. Tanmateix, si teniu aquests dispositius, aquí teniu el que heu de saber.

Quins telèfons van afectar els pirates Galaxy?

L'octubre de l'any passat van sortir informes que informaven de males notícies sobre Galaxy. No només es van veure afectats els Galaxy S9 i Note 9, sinó també els S8, S10, S10e, S10 Plus, S10 5G, Note 10 i Note 10 Plus. Això es relaciona amb problemes de seguretat que es van descobrir com a part de la versió d'octubre de manteniment de seguretat (SMR). En aquesta versió es van descobrir un total de 21 dispositius de seguretat, la majoria d'ells referits a la interfície d'usuari ''One'' i la resta a Android.

Abordem les vulnerabilitats crítiques relacionades amb el Galaxy S9 i el Note 9. Amb uns 30 milions de telèfons Galaxy S9 venuts juntament amb 10 milions de dispositius Note 9 comprats, també hi ha una gran quantitat de clients vulnerables. Què és el que són vulnerables? Hi ha un problema al qual se li ha donat un nom i es considera crític. El seu nom és SVE-2019-15435. Els detalls eren privats en aquell moment per tal de minimitzar el risc en aquell moment.

Què més en sabem? El problema es refereix al mecanisme de seguretat IMEI. Es tracta d'un mètode per evitar la llista negra d'IMEI per tal d'evitar que els béns robats es revenguin per mitjans nefasts. Per descomptat, això ho fa molt més atractiu per als delinqüents que vendrien amb un número IMEI net. Només mostra a tothom fins a on els criminals estan disposats a arribar per guanyar diners.

Què està fent Samsung per protegir els seus telèfons?

Es recomana a tots els usuaris dels dispositius que actualitzin el més aviat possible. Tot i que Samsung no té un registre perfecte quan es tracta d'actualitzacions, és molt millor que l'alternativa. Sembla que la guerra en curs contra els pirates informàtics continuarà durant un temps.

Això només demostra com de fàcil és per a la gent de l'altre costat de la guerra. Tot el que han de fer és comprar algun programari espia en línia. El següent pas és descarregar-lo i instal·lar-lo als dispositius rellevants, com ara el Galaxy S9 i el Note 9. Després d'això, seran lliures de piratejar tant com vulguin perquè ho poden fer des d'una ubicació remota i poden disposar fàcilment de les proves si les autoritats sospiten. Serà una lluita llarga per aturar aquesta gent.

La bona notícia és que la pirateria s'ha convertit en una mena d'esport professional amb competicions que tenen lloc per ajudar les empreses a esbrinar com es poden piratejar els seus dispositius. Trend Micro va patrocinar un esdeveniment per valor de 325.000 USD. i la competència va valdre la pena perquè els pirates informàtics van trobar una manera d'entrar i explotar el programari per a finalitats potencialment nefastes.

Samsung també ha pres algunes decisions equivocades pel que fa al programari que carreguen als telèfons intel·ligents Android, que sovint inclouen aplicacions predeterminades que no es poden eliminar. Aquest programari està marcat com a netejador d'emmagatzematge a la secció Devise Care i aquest programari està fet per Qihoo 360, que és una empresa xinesa amb una reputació especialment dolenta pel que fa a la seguretat del programari.

La solució

Per tant, possiblement, la millor solució és donar-li temps a Samsung per resoldre les coses i donar-los temps per comprometre's amb socis que només es dediquen a les millors pràctiques empresarials com a obligatòria. Podria ser un altre cas de ''massa, massa aviat'', ja que s'esforça per ser competitiu en el mercat tecnològic i en les presses al mercat s'han oblidat de mirar els petits detalls seriosament. Com sempre, hauríeu de fer la vostra pròpia investigació abans de comprar qualsevol producte i això també és cert per al Galaxy S9 i el Note 9.