Galaxy S9-st ja Note 9-st leitud hiljutised häkkimise rünnakud

Kõik pole siin maailmas täiuslik ning Galaxy S9 ja Note 9 on osa sellest ebatäiuslikust maailmast. Hiljuti on neid seadmeid häkitud ja tulemusi on huvitav näha. Kui teil aga need seadmed kuuluvad, peate siinkohal teadma.

Milliseid telefone Galaxy häkkimine mõjutas?

Eelmise aasta oktoobris ilmusid aruanded Galaxy kohta halbade uudiste kohta. Mõjutatud ei olnud mitte ainult Galaxy S9 ja Note 9, vaid ka S8, S10, S10e, S10 Plus, S10 5G, Note 10 ja Note 10 Plus. See oli seotud turbeprobleemidega, mis avastati oktoobrikuu turbehoolduse väljaandes (SMR). Selles versioonis avastati kokku 21 turvaseadet, millest enamik puudutas kasutajaliidest "Üks" ja ülejäänud Android.

Käsitleme Galaxy S9 ja Note 9 puudutavaid kriitilisi turvaauke. Umbes 30 miljoni Galaxy S9 telefoni müüdud ja 10 miljoni ostuga Note 9 seadmega on suur hulk kliente, kes on haavatavad. Mille eest nad haavatavad on? Probleemile on antud nimi ja see on hinnatud kriitiliseks. Selle nimi on SVE-2019-15435. Üksikasjad olid sel ajal privaatsed, et minimeerida riske.

Mida me sellest veel teame? Probleem puudutas IMEI turvamehhanismi. See puudutab meetodit IMEI mustast nimekirjast mööda hiilimiseks, et vältida varastatud kaupade edasimüümist ebaausal viisil. Loomulikult muudab see selle kurjategijate jaoks palju atraktiivsemaks, kes müüvad puhta IMEI-numbriga. See lihtsalt näitab kõigile, kui kaugele on kurjategijad valmis raha teenimiseks minema.

Mida teeb Samsung oma telefonide kaitsmiseks?

Kõigil seadmete kasutajatel soovitatakse uuendada niipea kui võimalik. Kuigi Samsungil pole värskenduste osas täiuslikku rekordit, on see palju parem kui alternatiiv. Näib, et käimasolev sõda häkkerite vastu jätkub veel mõnda aega.

See lihtsalt näitab, kui lihtne see sõda teisel poolel olevatel inimestel on. Kõik, mida nad peavad tegema, on osta veebist nuhkvara. Järgmise sammuna tuleb see alla laadida ja asjakohastesse seadmetesse, nagu Galaxy S9 ja Note 9, installida. Pärast seda saavad nad häkkida nii palju kui neile meeldib, sest nad saavad seda teha kauges asukohas ja saavad kergesti kõrvaldada tõendid, kui võimudel tekib kahtlus. Nende inimeste peatamiseks tuleb kaua võidelda.

Hea uudis on see, et häkkimine on muudetud professionaalseks spordiks ja toimuvad võistlused, mis aitavad ettevõtetel teada saada, kuidas nende seadmeid saab häkkida. Trend Micro sponsoreeris üritust, mille väärtus oli 325 000 USD. ja võistlus oli seda väärt, sest häkkerid leidsid tarkvara sissepääsu ja kasutasid seda potentsiaalselt alatutel eesmärkidel.

Samsung on teinud ka valesid otsuseid seoses tarkvaraga, mida nad laadivad Android-nutitelefonidele, millel on sageli vaikerakendused, mida ei saa eemaldada. See tarkvara on jaotises Devise Care märgitud salvestusruumi puhastajaks ja selle tarkvara on teinud Qihoo 360, mis on tarkvaraturbe osas eriti halva mainega Hiina ettevõte.

Lahendus

Seega võib-olla parim lahendus on anda Samsungile aega asjade lahendamiseks ja anda neile aega kaasata partnereid, kes järgivad ainult parimaid äritavasid. See võib olla järjekordne "liiga palju, liiga vara" juhtum, kuna see püüab tehnoloogiaturul konkurentsivõimeliseks saada ja turule tormades unustati pisidetailidele tõsiselt vaadata. Nagu alati, peaksite enne mis tahes toote ostmist ise uurima ja see kehtib ka Galaxy S9 ja Note 9 kohta.