Nedavni napadi hakiranja pronađeni na Galaxy S9 i Note 9

Nije sve savršeno na ovom svijetu i Galaxy S9 i Note 9 dio su ovog nesavršenog svijeta. Nedavno su ovi uređaji hakirani i rezultate je zanimljivo vidjeti. Međutim, ako posjedujete ove uređaje, evo što trebate znati.

Na koje su telefone utjecali hakovi na Galaxy?

Još u listopadu prošle godine izašla su izvješća koja su izvještavala o lošim vijestima u vezi s Galaxyjem. Nisu pogođeni samo Galaxy S9 i Note 9, već i S8, S10, S10e, S10 Plus, S10 5G, Note 10 i Note 10 Plus. To se odnosilo na sigurnosne probleme koji su otkriveni kao dio listopadskog izdanja za održavanje sigurnosti (SMR). U ovom izdanju otkriven je ukupno 21 sigurnosni uređaj, od kojih se većina odnosi na korisničko sučelje ''One'', a ostali na Android.

Pozabavimo se kritičnim ranjivostima u vezi s Galaxy S9 i Note 9. S oko 30 milijuna prodanih Galaxy S9 telefona zajedno s 10 milijuna kupljenih Note 9 uređaja, ogroman je broj kupaca koji su ranjivi. Na što su oni ranjivi? Postoji problem koji je dobio ime i ocijenjen je kao kritičan. Zove se SVE-2019-15435. Detalji su u to vrijeme bili privatni kako bi se rizik u to vrijeme sveo na najmanju moguću mjeru.

Što još znamo o tome? Pitanje se odnosilo na sigurnosni mehanizam IMEI. To se odnosi na metodu zaobilaženja crne liste IMEI kako bi se spriječila preprodaja ukradene robe na zlobne načine. Naravno, to ga čini daleko privlačnijim kriminalcima koji bi prodavali s čistim IMEI brojem. To svima samo pokazuje koliko su daleko kriminalci spremni ići da bi zaradili novac.

Što Samsung čini da zaštiti svoje telefone?

Svim korisnicima uređaja preporuča se ažuriranje što je prije moguće. Iako Samsung nema savršen rekord kada su u pitanju ažuriranja, daleko je bolji od alternative. Čini se da će se rat protiv hakera koji je u tijeku nastaviti još neko vrijeme.

Ovo samo pokazuje koliko je ljudima s druge strane rata lako. Sve što trebaju učiniti je kupiti neki internetski špijunski softver. Sljedeći korak je preuzimanje i instaliranje na relevantne uređaje kao što su Galaxy S9 i Note 9. Nakon toga će moći slobodno hakirati koliko god žele jer to mogu učiniti s udaljene lokacije i mogu lako riješiti dokaze ako vlasti postanu sumnjičave. Bit će to duga borba da zaustavimo te ljude.

Dobra vijest je da je hakiranje pretvoreno u nešto poput profesionalnog sporta s natjecanjima koja se održavaju kako bi se tvrtkama pomogla da saznaju kako se njihovi uređaji mogu hakirati. Trend Micro je sponzorirao događaj vrijedan 325.000 USD. a natjecanje se isplatilo jer su hakeri pronašli način i iskoristili softver za potencijalno zle ciljeve.

Samsung je također donio neke pogrešne odluke u vezi sa softverom koji učitava na Android pametne telefone koji često dolaze sa zadanim aplikacijama koje se ne mogu ukloniti. Ovaj softver je označen kao čistač pohrane u odjeljku Devise Care, a ovaj softver izradio je Qihoo 360, kineska tvrtka s posebno lošom reputacijom kada je u pitanju sigurnost softvera.

Rješenje

Stoga je možda najbolje rješenje dati Samsungu malo vremena da sredi stvari i dati im vremena da angažiraju partnere koji se bave samo najboljom poslovnom praksom kao obveznim. To bi mogao biti još jedan slučaj "previše, prerano" jer nastoji postati konkurentan na tehnološkom tržištu, a u naletu na tržište zaboravili su ozbiljno pogledati male detalje. Kao i uvijek, trebali biste provesti vlastito istraživanje prije kupnje bilo kojeg proizvoda, a to vrijedi i za Galaxy S9 i Note 9.